Imagine un scénario de film d’espionnage, mais en version low-cost : tu surfes tranquillement sur ton ordinateur, et soudain, un logiciel espion se balade dans tes fichiers comme un fantôme. C’est exactement ce qu’a vécu WorriedAssociate, un utilisateur Reddit qui a partagé son calvaire après avoir téléchargé… un jeu piraté.
Voici comment ça marche, étape par étape :
1. Le piège classique : Le pirate a infecté son PC via un crack de jeu. Oui, toujours les mêmes vieux trucs qui marchent encore. Pas besoin d’IA malveillante ou de super-virus, juste un infostealer bon marché comme ceux qu’on trouve sur le dark web.
2. Le butin : L’espion a récupéré ses identifiants Google (pour se connecter à Claude), mais aussi des cookies et des session IDs. Ces petits fichiers invisibles permettent de rester “logué” sans taper son mot de passe… comme une clé USB volée qui ouvre toutes les portes.
3. Le vol en douceur : Avec ces infos, le pirate a accédé au compte de WorriedAssociate et a commencé à utiliser ses tokens AI gratuitement. Comme si tu offrais des pizzas à un inconnu en lui disant : “Tiens, goûte, c’est pour toi !”.
Le pire ? Ces voleurs ne s’arrêtent pas là. Ils revendent tes tokens sur le dark web ou les utilisent pour entraîner d’autres modèles d’IA. Ton argent pourrait servir à former leurs concurrents sans que tu t’en rendes compte.
