ChatGPT et Claude : un virus cherche vos accès sur ordinateur infecté

Concerné ?

Les personnes qui utilisent ChatGPT Desktop, Claude ou un autre assistant visé sont concernées si leur ordinateur est infecté par Aokigahara.

Le logiciel cherche aussi des accès à Codex, GitHub Copilot, Gemini CLI, Cursor et Windsurf. Le nom du service utilisé ne permet donc pas, à lui seul, de savoir si l’appareil est touché.

Comment on le sait

Aokigahara contient un module conçu pour récupérer des accès aux outils d’IA.

Clubic rapporte le 23 octobre 2026 les recherches de Check Point Research : le module « aisessions » cherche notamment des fichiers d’authentification et des jetons de session. Ces jetons servent à maintenir une connexion sans ressaisir le mot de passe.

Ce qu’on ne sait pas : Le nombre d’ordinateurs infectés n’est pas établi. Les chercheurs n’ont confirmé ni la revente ni la réutilisation des identifiants récupérés et n’ont pas observé de tentative d’extorsion.

Le risque

Un jeton encore valide pourrait permettre à un tiers d’accéder à un compte sans redemander le mot de passe.

Le risque compte particulièrement si l’assistant donne accès à des documents confidentiels ou à du code. Sur un ordinateur infecté, le logiciel cherche également les mots de passe enregistrés dans le navigateur. L’accès effectif d’un tiers à un compte d’IA reste toutefois une possibilité, et non une conséquence constatée dans la source.

Le contexte

• Une autre faille de ChatGPT sur Mac pouvait permettre à un programme malveillant déjà installé de lire des conversations et des sessions du navigateur. Elle a été corrigée le 25 septembre 2026, rapporte Clubic le 4 octobre 2026.
• Lors de l’intrusion chez Mixpanel en novembre 2025, les jetons de session d’OpenAI n’ont pas été exposés, d’après Clubic le 27 novembre 2025.
• Un cookie de session volé peut permettre de contourner la double authentification, explique le CERT-FR dans un rapport du 27 mai 2022.

Quoi faire maintenant

Si vous soupçonnez une infection, ne vous connectez plus à vos comptes depuis cet ordinateur.

La fiche de Cybermalveillance.gouv.fr, mise à jour le 14 octobre 2026, donne cet ordre de gestes :

1. Cessez les opérations sensibles sur l’appareil suspect, notamment les connexions à un service en ligne avec identifiant et mot de passe.
2. Déconnectez l’appareil d’Internet ou du réseau : retirez le câble Ethernet ou désactivez le Wi-Fi, le Bluetooth et, selon l’appareil, les données mobiles.