Faux CAPTCHA via un GPT sur ChatGPT : une commande peut infecter Windows

Concerné ?

Les utilisateurs de PC Windows qui ouvrent un GPT personnalisé depuis une annonce Google peuvent être redirigés vers un faux CAPTCHA.

Le GPT, hébergé sur ChatGPT, invoque un problème du service et renvoie vers un site extérieur. Ce site affiche un contrôle anti-bot aux couleurs de Cloudflare. Le fait d’avoir commencé sur le domaine officiel de ChatGPT ne rend pas la redirection fiable. Aucun incident en France n’est établi.

Comment on le sait

L’infection passe par une commande que l’internaute est incité à lancer, pas par une faille de ChatGPT. Clubic décrit ce mécanisme dans son article du 1er octobre 2026 : la commande PowerShell récupère un programme d’installation qui dépose un cheval de Troie d’accès à distance sur Windows. Les chercheurs cités relient au moins 40 incidents à la page utilisée, mais seulement deux à un GPT personnalisé avec certitude.

Ce qu’on ne sait pas : On ignore combien de personnes ont été infectées en France et si tous les incidents associés à la page ont suivi le même parcours. Les capacités du logiciel sont décrites, mais leur exploitation n’est pas établie dans chaque incident.

Le risque

Après exécution de la commande, le logiciel malveillant peut donner aux attaquants un accès à distance au PC Windows.

Il peut leur permettre de parcourir les fichiers, d’utiliser le bureau à distance et de capter l’audio ou la vidéo. Ces capacités ne sont pas nécessairement exploitées pour chaque personne exposée. Dans ce scénario, ni l’ouverture du GPT ni l’affichage du faux CAPTCHA n’installent à eux seuls le logiciel.

Quoi faire maintenant

Un contrôle de sécurité sur le Web ne nécessite pas d’ouvrir PowerShell ni d’y coller une commande.

1. Si une page le demande, quittez-la sans exécuter la commande.
2. Pour chercher un GPT, utilisez la recherche intégrée à ChatGPT plutôt qu’une annonce Google. Interrompez aussi la procédure si un GPT vous demande de modifier votre système.