HashJack est la première attaque indirecte connue capable de transformer tout site légitime en outil de manipulation pour des assistants IA tels que Copilot (Microsoft Edge), Gemini (Google Chrome) ou Comet (Perplexity). Selon Cato CTRL, six scénarios d’attaque ont été identifiés, allant du phishing "intelligent" à la fuite de données, en passant par la désinformation, le vol d’identifiants, l’installation de malwares et la diffusion de fausses informations. La faille est invisible pour les systèmes de sécurité traditionnels et échappe aux défenses réseau car les fragments d’URL ne quittent jamais l’appareil de l’utilisateur.
Dans ce contexte, le secteur financier est un des plus exposés à cette faille. Les scénarios identifiés par Cato CTRL montrent comment un simple lien en apparence légitime peut conduire à la divulgation d’informations et données bancaires ou à la manipulation de décisions d’investissement. Un assistant IA intégré peut, par exemple, afficher un faux message d’alerte de sécurité, insérer un numéro de support frauduleux ou suggérer un lien de "vérification de compte" renvoyant vers un site contrôlé par un acteur malveillant.
Dans les environnements "agentiques" comme Comet, les risques sont encore plus élevés car les assistants peuvent exécuter des actions automatiques, envoyant à leur insu des informations sensibles telles que le nom du titulaire, le numéro de compte ou l’historique des transactions.
Cette découverte intervient alors que les navigateurs IA s’imposent comme le nouvel espace de productivité. Edge compte plus de 270 millions d’utilisateurs, et Perplexity prévoit d’en atteindre plusieurs centaines de millions. Mais cette intégration étroite entre web et intelligence artificielle ouvre une surface d’attaque inédite, où le dialogue entre l’utilisateur et l’assistant peut devenir le maillon faible.
