Faille ChatGPT : un lien de conversation partagée exposait l'historique

Le point d'entrée était volontairement banal : un lien vers un échange partagé, comme on en envoie couramment à des collègues ou comme on en publie en ligne. C'est ce qui rendait la faille inquiétante, car ouvrir un tel lien paraît anodin à la plupart des utilisateurs.

Pourquoi c'est important

Les historiques de ChatGPT contiennent souvent des informations sensibles : questions personnelles, documents professionnels, projets d'entreprise ou code. Accéder à l'ensemble de l'historique peut donc révéler bien plus qu'une seule conversation.

OpenAI a corrigé le problème, et la vulnérabilité ne fonctionne plus sous sa forme initiale. Les chercheurs soulignent toutefois que ses conséquences potentielles étaient sérieuses.

Ce cas rappelle que les fonctions pensées pour la commodité, comme le partage de conversations, élargissent la surface d'attaque des assistants d'IA. Il est prudent de vérifier ce que l'on y stocke et de se méfier des liens de provenance inconnue.