WormGPT : l'IA malveillante qui a rendu le cybercrime plus accessible et plus rapide

En juillet 2023, un outil baptisé WormGPT est apparu sur des forums de hackers. Contrairement à ChatGPT ou ses équivalents grand public, il n’avait aucune limite éthique. Il acceptait de rédiger des mails de phishing crédibles, d’écrire du code malveillant ou de préparer des attaques par compromission de messagerie d’entreprise. Le nom est resté, même si l’outil original a disparu assez vite. Aujourd’hui encore, quand on parle de WormGPT dans les cercles de cybersécurité, on désigne cette catégorie d’IA conçue ou détournée pour servir le crime.

Le principe est simple : prendre un modèle de langage open source, le débarrasser de tous les garde-fous et l’entraîner ou le prompt sur des données orientées attaques. Le résultat donne des textes fluides, sans fautes, qui imitent parfaitement le ton d’un fournisseur, d’un dirigeant ou d’un service comptable. Ce qui demandait auparavant des compétences en rédaction et en codage devient accessible à quelqu’un qui sait juste formuler une demande claire.

Les origines techniques de WormGPT

WormGPT n’est pas parti de zéro. Il s’appuie sur GPT-J 6B, un modèle open source de 6 milliards de paramètres publié en 2021 par EleutherAI. Ce modèle de base était déjà puissant pour l’époque. Des développeurs anonymes l’ont ensuite adapté, en insistant particulièrement sur les jeux de données liés aux malwares, aux techniques d’ingénierie sociale et aux schémas d’attaque. Le résultat : une IA qui ne refuse presque rien.

L’outil original était vendu sur des forums underground. Abonnement mensuel autour de 110 dollars à l’époque, avec des versions plus chères pour un accès privé. Il promettait des réponses rapides, des conversations illimitées et une confidentialité totale. Les premiers retours des utilisateurs montraient qu’il produisait effectivement des mails de BEC convaincants et des snippets de code fonctionnels.

La médiatisation a été brutale. Des dizaines d’articles ont relayé l’existence de ce « ChatGPT du crime ». Au bout de quelques semaines, le créateur a arrêté la vente, probablement pour éviter les ennuis. Mais le concept avait déjà fait des petits.

Ce que WormGPT et ses variantes savent vraiment faire

Les analyses techniques récentes, notamment celles de l’équipe Unit 42 de Palo Alto Networks fin 2025, donnent une idée précise des capacités. WormGPT 4, une version remise au goût du jour vendue via Telegram et des canaux underground, génère sans difficulté :

• Des emails de phishing ou de BEC qui imitent le style d’un PDG ou d’un partenaire commercial, avec un ton professionnel et une urgence calibrée.
• Des scripts PowerShell capables de chiffrer des fichiers sur un poste Windows avec AES-256, de modifier l’extension et même d’exfiltrer des données via Tor vers un serveur de commande.
• Des notes de rançon qui sonnent crédibles, avec des délais, des menaces de doublement du prix et des instructions de paiement en bitcoin.

D’autres variantes comme KawaiiGPT, plus récente et open source sur GitHub, adoptent un ton décontracté et « mignon » dans leurs réponses, mais produisent les mêmes types de contenus malveillants : scripts de mouvement latéral en Python avec paramiko, outils d’exfiltration de fichiers .eml par email, ou encore des campagnes de spear phishing complètes.

Le plus inquiétant n’est pas tant la sophistication technique que la vitesse et le volume. Un attaquant peu expérimenté peut désormais obtenir en quelques minutes ce qui demandait auparavant des jours de préparation et un certain niveau de compétence.

L’évolution en 2025-2026 : plus besoin de construire son propre modèle

Après la fermeture de l’original, beaucoup ont cru que le phénomène s’essoufflerait. En réalité, il s’est transformé. Certains continuent de proposer des versions commerciales comme WormGPT 4 (50 dollars par mois, 220 dollars à vie avec le code source). D’autres ont compris qu’il suffisait de « jailbreaker » des modèles légitimes puissants.

Des chercheurs ont ainsi documenté des variantes de WormGPT construites sur Grok (de xAI) ou Mixtral (de Mistral) via des prompts de contournement sophistiqués. Le modèle de base reste éthique, mais la couche de prompt le transforme temporairement en outil sans limites. C’est moins cher, plus flexible et plus difficile à traquer qu’un service dédié sur le dark web.

Il existe aussi un outil légitime qui porte le même nom sur wormgpt.net. Celui-ci est destiné aux équipes de sécurité éthiques : tests d’intrusion autorisés, revue de code, recherche de vulnérabilités. Il refuse explicitement toute requête malveillante et se positionne clairement du côté défensif. La confusion des noms n’est pas anodine, mais le contexte permet généralement de faire la différence.

Pourquoi cette menace change vraiment la donne

Le vrai problème avec WormGPT et ses successeurs, ce n’est pas qu’ils inventent des techniques nouvelles. C’est qu’ils abaissent radicalement la barre d’entrée. Un adolescent motivé avec 50 dollars et une connexion peut aujourd’hui produire des campagnes de phishing qui passent les filtres basiques et trompent une partie des destinataires. Les erreurs de grammaire ou les formulations maladroites qui servaient autrefois d’indicateurs disparaissent.

Les cycles d’attaque se compressent. Ce qui prenait une semaine de préparation peut se faire en une soirée. Et comme l’IA peut générer des variantes à l’infini, les campagnes gagnent en volume et en résilience.

Pour les entreprises, cela signifie que les défenses traditionnelles basées sur les signatures ou les listes de mots-clés deviennent moins efficaces. Un mail généré par WormGPT 4 ne ressemble pas aux vieux templates bourrés de fautes. Il faut analyser le comportement, le contexte et les signaux d’intention.

Comment se protéger concrètement

Il n’y a pas de solution miracle, mais plusieurs couches aident vraiment :

Les passerelles de messagerie modernes qui combinent analyse comportementale, détection d’anomalies et scoring de risque sont devenues indispensables. Elles repèrent mieux les tentatives de BEC même quand le texte est parfait.

La vérification hors bande reste l’une des mesures les plus efficaces. Toute demande de virement, de changement de coordonnées bancaires ou de partage de données sensibles doit être confirmée par un autre canal, idéalement un appel téléphonique connu.

La sensibilisation des équipes doit évoluer. Au lieu de dire « méfiez-vous des fautes d’orthographe », il faut insister sur les processus : « si quelqu’un vous demande d’urgence un paiement ou des identifiants, vous arrêtez tout et vous vérifiez par un moyen indépendant ».

Côté technique, le zero-trust et la segmentation limitent l’impact si un compte est compromis. L’authentification multifacteur, surtout avec des clés matérielles ou des passkeys, complique sérieusement la vie des attaquants même quand ils ont réussi à obtenir des identifiants via phishing.

Enfin, les équipes de défense peuvent elles aussi utiliser des IA, mais des versions contrôlées et alignées, pour analyser les menaces, générer des détections ou simuler des attaques lors d’exercices. L’outil n’est pas le problème en soi. C’est l’absence de garde-fous qui fait la différence.

Au bout du compte, WormGPT a marqué un tournant. Il a montré que l’IA générative pouvait être industrialisée au service du crime presque aussi facilement qu’au service de la productivité. Les variantes et les jailbreaks qui circulent aujourd’hui prouvent que le phénomène n’est pas près de disparaître. Les organisations qui traitent encore l’IA comme un sujet annexe vont devoir accélérer leur mise à niveau défensive. Parce que les attaquants, eux, n’attendent pas.