Jeremy Makowski sur l’IA criminelle « as a service » en 2026

Rapid7 a publié le 11 juin 2026 « Criminal AI-as-a-Service in 2026: How the Underground Market Is Operationalizing Cybercrime », signé par Jeremy Makowski, fondateur d’Intellidark.

La recherche constate que les criminels utilisent surtout l’IA comme une couche de productivité, qui accélère les tâches courantes telles que l’hameçonnage, le profilage des cibles et la traduction, plutôt que comme un piratage autonome. Le marché clandestin imite le conditionnement commercial, avec des abonnements et une livraison via Telegram, mais il est instable et beaucoup d’offres sont des modèles publics reconditionnés. Les prix vont d’un accès d’entrée de gamme gratuit ou bon marché à quelques centaines de dollars par mois pour les services de type FraudGPT, et à plusieurs milliers de dollars pour les systèmes de niveau professionnel.

Deux marchés ressortent comme sous-estimés : les comptes d’IA volés et les clés d’API détournées, qui multiplient les capacités d’un attaquant et peuvent exposer des invites et des fichiers sensibles, et les services de deepfake utilisés pour l’usurpation d’identité et le contournement des contrôles de connaissance du client (KYC). Le conseil de l’article aux défenseurs : gérer les comptes et les clés d’IA comme des actifs critiques, et s’appuyer sur les signaux comportementaux, la vérification d’identité et les contrôles de transactions, car une langue soignée n’est plus un signe fiable de fraude.

L’article complet est sur le blog de Rapid7 ; il figure aussi sur la page Recherche et publications d’Intellidark.