Publié le 24 octobre 2025 à 23h57. Le nouveau navigateur doté d’intelligence artificielle ChatGPT Atlas, récemment lancé par OpenAI, présente des failles potentielles en matière de sécurité, notamment une vulnérabilité à l’injection de presse-papiers qui pourrait compromettre les données des utilisateurs.
- ChatGPT Atlas, le navigateur d’OpenAI, est susceptible d’être victime d’attaques par injection de presse-papiers.
- Cette vulnérabilité permettrait à des acteurs malveillants d’inciter l’IA à copier des commandes ou des liens dangereux.
- OpenAI a mis en place des mesures de protection, comme un mode hors ligne et un mode surveillance, mais reconnaît que le risque persiste.
OpenAI a dévoilé cette semaine ChatGPT Atlas, un navigateur web intégrant une intelligence artificielle avancée. Sa fonctionnalité phare, le mode agent, permet au chatbot d’automatiser diverses tâches directement dans le navigateur pour le compte de l’utilisateur. Cependant, cette innovation s’accompagne d’un avertissement : le système pourrait être exploité par des cybercriminels.
Selon les experts, ChatGPT Atlas pourrait être vulnérable à une technique d’attaque appelée « injection de presse-papiers ». Cette méthode malveillante consiste à dissimuler des commandes ou des liens dangereux sur des pages web, incitant ainsi l’IA à les copier dans le presse-papiers. L’utilisateur, sans le savoir, pourrait ensuite partager des informations sensibles ou exécuter des actions préjudiciables.
OpenAI a reconnu ce risque dès le lancement, soulignant que les agents d’IA peuvent être manipulés par des instructions cachées sur le web ou dans des courriels.
« Les agents peuvent être vulnérables aux instructions cachées sur les sites web ou des courriels conçus pour modifier leur comportement. Cela pourrait conduire à un vol de données ou à des actions non autorisées. »
OpenAI
Dane Stuckey, directeur de la sécurité de l’information chez OpenAI, a confirmé sur les réseaux sociaux que, malgré les mesures de sécurité intégrées au mode agent, l’injection de presse-papiers reste un défi majeur.
« Un risque émergent que nous étudions attentivement et atténuons est celui des attaques par injection de presse-papiers. »
Dane Stuckey, directeur de la sécurité de l’information chez OpenAI
Il a ajouté que les équipes de sécurité s’attendent à ce que des acteurs malveillants consacrent d’importantes ressources à la recherche de moyens d’exploiter cette vulnérabilité.
Pour contrer cette menace, OpenAI a activé deux modes de fonctionnement :
- Mode hors ligne : l’agent agit pour le compte de l’utilisateur sans avoir accès à ses identifiants (mots de passe, jetons, etc.).
- Mode surveillance : les actions automatiques sont suspendues lorsque l’agent interagit avec des sites web contenant des informations sensibles (services bancaires en ligne, par exemple), permettant à l’utilisateur de vérifier les opérations avant leur exécution.
Bien qu’OpenAI affirme que ChatGPT Atlas ne peut pas exécuter de code, télécharger des fichiers ou installer des extensions en mode agent, la possibilité de copier du texte dans le presse-papiers représente une faille de sécurité potentielle. Un chercheur en sécurité a déjà démontré la possibilité d’exploiter cette vulnérabilité.
Dans un contexte où la cybersécurité devient une préoccupation croissante, notamment avec l’intensification des efforts de Google dans ce domaine – comme en témoigne le lancement de CodeMender, un agent IA corrigeant automatiquement les bogues de code – OpenAI souligne l’importance d’une vigilance accrue face aux nouvelles menaces.