Une fausse entrevue mène à un vol de 6,3 milliards
Les pirates nord-coréens sont connus pour leurs fausses offres d'emploi. Ils se font passer pour des recruteurs et convainquent leurs victimes de faire rouler leur code. The Register rapporte qu'une fausse entrevue d'embauche nord-coréenne a mené à un vol de 6,3 milliards de dollars chez Binance, la grande plateforme d'échange de cryptomonnaies. La nouvelle a récolté 607 points et 373 commentaires sur Hacker News.
Nos sources ne disent pas si l'IA a servi dans cette attaque. Pour l'instant, c'est donc une histoire de sécurité, pas une histoire d'IA. Mais elle colle à une tendance qu'on surveille : de faux outils, de fausses personnes et de fausses mises à jour, comme l'extension Claude Code piégée avec un backdoor sur Cursor en octobre. Un billet intitulé « Everything is an AI scam now » a aussi récolté 140 points sur Hacker News aujourd'hui.
Les entrevues d'embauche sont maintenant une porte d'entrée pour les attaques, et l'une d'elles aurait coûté des milliards. Si tu embauches ou si tu cherches un emploi en techno, ne fais jamais rouler de code et n'installe jamais d'outil venant de quelqu'un que tu viens de rencontrer en ligne. Les entreprises devraient avertir leur monde qu'un « test à faire à la maison » peut être un piège.
