Application de l'IA pour filtrer les sites Web de phishing

Les membres de l’équipe du projet ont identifié cela comme une opportunité précieuse d’apprendre, d’accumuler des connaissances, de l’expérience et de contribuer à la communauté.

Un groupe de quatre étudiants de l'Université Swinburne du Vietnam a terminé avec succès la recherche et le test d'un outil d'intelligence artificielle (IA) capable d'identifier et de filtrer les sites Web malveillants et faux en quelques secondes seulement.

De l'idée à l'action

Le Nguyen Viet Cuong, le chef du groupe d'étudiants, a déclaré que les membres du groupe ont récemment remarqué l'émergence de nombreux sites Web de phishing de plus en plus sophistiqués, alors que les solutions actuelles qui s'appuient sur des facteurs humains ne suffisent pas à les empêcher.

C'est pourquoi un groupe de quatre étudiants a créé le site web https://ai.chongluadao.vn/, qui permet d'analyser directement les sites consultés par les utilisateurs afin d'évaluer leur sécurité. « Grâce à l'IA et à l'analyse, le groupe peut apprendre à escroquer, à fournir des informations et à sensibiliser les utilisateurs », a expliqué Cuong.

Selon Truong Duc Sang, membre de l'équipe, l'équipe a utilisé des modèles d'IA populaires disponibles sur le marché tels que ChatGPT, Gemini, Claude, Grok, Deepseek... Après avoir analysé et comparé les résultats des modèles, les coûts d'exploitation, évalué la précision..., l'équipe a choisi l'application technique la meilleure et la plus adaptée pour mettre en œuvre le projet.

Un groupe de quatre étudiants de l'Université Swinburne du Vietnam a étudié une application d'intelligence artificielle capable d'identifier et de filtrer les sites web malveillants en quelques secondes. Photo : DUY PHU

Un autre membre, l'étudiant Nguyen Van Huy Quang, a souligné que les applications de filtrage de sites web malveillants et frauduleux actuellement disponibles sur le marché utilisent les informations déjà collectées par le fournisseur dans l'entrepôt de données, et non le contenu direct du site web consulté par l'utilisateur. « L'analyse par IA peut aider les utilisateurs à identifier les sites web malveillants et à déterminer leur dangerosité en temps réel », a expliqué M. Quang.

Les membres de l'équipe qui ont développé cette application peuvent accéder facilement au site web, simplement grâce à une connexion Internet. Il suffit de fournir l'URL d'un site web suspecté d'être frauduleux, et l'IA peut alors l'analyser et le vérifier immédiatement.

Projet communautaire

En étudiant l'IA et les logiciels, les jeunes étudiants pensent que pour réussir à mettre en œuvre un projet, les connaissances acquises à l'école ne suffisent pas, mais plus important encore, la détermination, l'auto-apprentissage et la recherche de connaissances sont essentiels.

Nguyen Vinh Khang, étudiant et membre du groupe, a expliqué qu'il s'agissait d'un projet communautaire. Le groupe espère donc le diffuser largement auprès des utilisateurs, contribuant ainsi à sensibiliser la communauté aux risques de tomber sur de faux sites web, de logiciels malveillants, d'escroquerie et de perte de données ou d'actifs. Parallèlement, le groupe espère également recevoir le soutien des autorités compétentes pour prévenir rapidement la propagation des sites web frauduleux.

Concernant le processus de mise en œuvre, Duc Sang a expliqué que la principale difficulté résidait dans l'utilisation de modèles d'IA et de langage volumineux, utilisés depuis seulement un ou deux ans. « Avec les projets précédents et leurs prédécesseurs, le problème résidait dans la documentation très limitée. L'équipe a dû explorer, rechercher et expérimenter à maintes reprises, sans toujours obtenir les résultats escomptés, ce qui a pris beaucoup de temps », se souvient Duc Sang.

Pour le chef d'équipe Le Nguyen Viet Cuong, la partie la plus difficile est d'obtenir des données, car de nombreuses données sont nécessaires pour former l'IA, alors que les informations et les données sur Internet ne sont qu'à un niveau relatif.

« Comme nous savons qu'aucune source de données n'est parfaite, les membres doivent saisir et modifier manuellement les données. Après la saisie, l'attente des résultats de l'IA est à la fois source d'excitation et de nervosité. Le traitement de données volumineuses peut prendre toute la journée ; une fois les résultats publiés, nous continuons les tests. Il arrive que nous pensions avoir réussi, mais que les résultats soient inexacts. Malgré notre déception, toute l'équipe est déterminée à trouver une solution », a déclaré Cuong.

Précision jusqu'à 98%

Ngo Minh Hieu, expert en cybersécurité et directeur du projet Chongluadao.vn, a déclaré qu'à la fin de l'année 2024, alors qu'il enseignait la cybersécurité à l'Université Swinburne du Vietnam, il avait découvert un groupe d'étudiants enthousiastes et prompts à se familiariser avec les applications de l'IA. Ils se sont donc réunis pour échanger leurs idées. L'outil de filtrage des sites web malveillants a été développé par ces étudiants grâce aux connaissances et à l'expérience des membres du projet Chongluadao.vn, avec une précision de plus de 98 %.

Le sponsor du projet a indiqué que cet outil permet de détecter les sites web frauduleux très tôt, avant même l'existence d'une base de données. De plus, son interface conviviale peut être intégrée à celle de nombreux acteurs.

« Nous espérons que ce produit pourra être utilisé par les particuliers, les entreprises et les grandes sociétés. Nous espérons également que les étudiants du groupe de recherche deviendront la génération F2 du projet Chongluadao.vn », a déclaré M. Hieu.

Source : https://nld.com.vn/ung-dung-ai-de-loc-website-lua-dao-196250422215400349.htm