Une équipe de l'University of Washington a testé sept navigateurs agentiques et a constaté que quatre permettaient de contourner la same-origin policy, la règle introduite en 1995 qui protège les données entre sites. Franziska Roesner, professeure à l'UW, a déclaré que cette règle est « fondamentale pour la protection des informations par les navigateurs modernes ».
Les chercheurs ont réalisé une attaque de preuve de concept contre ChatGPT Atlas. Dans ce test, un site a intégré un autre site et a volé des informations, comme une publicité sur un site de courriel qui a pris des données sensibles des messages de l'utilisateur. Ils ont aussi repéré des conditions similaires dans Chrome avec Gemini, Claude for Chrome et Perplexity Comet.
L'étude décrit deux vecteurs principaux : la manipulation des instructions (injection de prompt) et l'empoisonnement de la mémoire des agents. Les auteurs ont partagé leurs résultats avec les entreprises concernées; certaines n'ont pas répondu et d'autres ont décliné le rapport. L'étude a été présentée à un atelier à Rio de Janeiro et a reçu des dons de Microsoft.
Mots difficiles
- navigateur — programme pour afficher des pages webnavigateurs agentiques
- preuve de concept — démonstration qu'une idée peut fonctionner
- injection — action d'introduire du code ou d'instructions
- empoisonnement — action de corrompre des données en mémoire
- voler — prendre des choses sans permissionvolé
- intégrer — mettre une chose dans une autreintégré
- donnée — information concernant une personne ou systèmedonnées
Astuce : survolez, mettez le focus ou touchez les mots en surbrillance dans l’article pour voir des définitions rapides pendant que vous lisez ou écoutez.
Questions de discussion
- Quelles conséquences pour les utilisateurs si un navigateur contourne la same-origin policy ? Expliquez brièvement.
- Que devraient faire les entreprises après qu'on leur signale une faille de sécurité ? Donnez deux actions possibles.
- Seriez-vous inquiet si une publicité pouvait lire vos messages personnels ? Pourquoi ou pourquoi pas ?
Articles liés
Un mécanisme qui fait vieillir les batteries rechargeables
Des chercheurs identifient une « dégradation chimiomécanique » liée au gonflement et à la contraction des batteries pendant les cycles de charge. Ils observent des « cascades de contrainte » et proposent des pistes pour renforcer les électrodes.
Des résumés audio d'IA pour la recherche sur Mars
En octobre, Ian Flynn et Sean Peters ont testé des overviews audio de NotebookLM pour trois articles sur le volcanisme martien. Ces résumés rendent les recherches accessibles, mais ils contiennent des erreurs et doivent être vérifiés.
Bots ciblent Instagram d’activistes et médias dans les Balkans
Meta.mk rapporte, les 16 et 23 novembre 2025, des opérations coordonnées de bots qui ont visé des comptes Instagram d’activistes et de médias dans les Balkans occidentaux. Les campagnes ont exploité des règles automatiques des plateformes pour réduire la visibilité des critiques.
