Une équipe de l'University of Washington a testé sept navigateurs agentiques et a constaté que quatre permettaient de contourner la same-origin policy, la règle introduite en 1995 qui protège les données entre sites. Franziska Roesner, professeure à l'UW, a déclaré que cette règle est « fondamentale pour la protection des informations par les navigateurs modernes ».
Les chercheurs ont réalisé une attaque de preuve de concept contre ChatGPT Atlas. Dans ce test, un site a intégré un autre site et a volé des informations, comme une publicité sur un site de courriel qui a pris des données sensibles des messages de l'utilisateur. Ils ont aussi repéré des conditions similaires dans Chrome avec Gemini, Claude for Chrome et Perplexity Comet.
L'étude décrit deux vecteurs principaux : la manipulation des instructions (injection de prompt) et l'empoisonnement de la mémoire des agents. Les auteurs ont partagé leurs résultats avec les entreprises concernées; certaines n'ont pas répondu et d'autres ont décliné le rapport. L'étude a été présentée à un atelier à Rio de Janeiro et a reçu des dons de Microsoft.
Mots difficiles
- navigateur — programme pour afficher des pages webnavigateurs agentiques
- preuve de concept — démonstration qu'une idée peut fonctionner
- injection — action d'introduire du code ou d'instructions
- empoisonnement — action de corrompre des données en mémoire
- voler — prendre des choses sans permissionvolé
- intégrer — mettre une chose dans une autreintégré
- donnée — information concernant une personne ou systèmedonnées
Astuce : survolez, mettez le focus ou touchez les mots en surbrillance dans l’article pour voir des définitions rapides pendant que vous lisez ou écoutez.
Questions de discussion
- Quelles conséquences pour les utilisateurs si un navigateur contourne la same-origin policy ? Expliquez brièvement.
- Que devraient faire les entreprises après qu'on leur signale une faille de sécurité ? Donnez deux actions possibles.
- Seriez-vous inquiet si une publicité pouvait lire vos messages personnels ? Pourquoi ou pourquoi pas ?
Articles liés
Un outil réduit l'animosité politique dans le fil X
Des chercheurs ont créé une extension qui réordonne le fil X pour faire descendre les messages d'animosité partisane, sans supprimer de publications. Dans des expériences, cela a rendu les participants plus chaleureux envers le parti opposé.
L'IA pour informer sur la santé sexuelle en Amérique latine
Des groupes et chercheurs au Pérou et en Argentine utilisent l'intelligence artificielle pour élargir l'accès à l'information sur la santé sexuelle et reproductive, en réduisant les barrières de langue, de stigmatisation et de disponibilité des services.
Des tubes métalliques qui n'avalent pas l'eau
Des chercheurs de l'Université de Rochester ont créé des tubes en aluminium dont l'intérieur repousse l'eau et emprisonne une bulle d'air stable. Cette invention garde la flottabilité et pourrait servir pour navires, plateformes et énergie des vagues.