Vous avez installé ChatGPT ou Claude depuis GitHub ? Votre PC peut miner

Concerné ?

Vous êtes concerné si vous avez lancé sur Windows une archive présentée comme un installateur ChatGPT ou Claude, téléchargée depuis un faux dépôt GitHub ces derniers mois. Pour évaluer le risque, regardez d’où venait le téléchargement : la signature du programme ne suffit pas. Ces dépôts pouvaient apparaître dans les résultats de recherche.

Comment on le sait

Dans son article du 29 octobre 2026, Clubic décrit des archives de faux projets GitHub contenant un programme signé par OpenAI ou Anthropic et un fichier malveillant. Au lancement, Windows pouvait charger ce dernier, malgré la signature de l’installateur.

Ce qu’on ne sait pas : combien de PC ont été infectés, ni si le vôtre l’est sans vérification.

Le risque

Sur un PC infecté, le logiciel malveillant peut utiliser le processeur pour miner de la cryptomonnaie à votre insu. Un ralentissement, une chaleur inhabituelle ou un ventilateur très actif peuvent éveiller un soupçon, mais ne prouvent pas l’infection. Avoir seulement consulté un dépôt ne signifie pas que le programme a été lancé.

Quoi faire maintenant

Si vous avez lancé l’archive, commencez par isoler le PC du réseau.

1. Déconnectez-le d’Internet ou du réseau. Cybermalveillance recommande ce geste en cas de suspicion d’infection.
2. Faites une analyse antivirus complète et supprimez l’infection avec l’antivirus. Tant que vous soupçonnez une infection, n’utilisez plus ce PC pour consulter votre compte bancaire, transmettre des informations confidentielles ou saisir des identifiants.
3. Conservez les preuves disponibles. Si l’antivirus ne suffit pas, faites-vous assister et réinstallez le système. Changez ensuite vos mots de passe.