L’intelligence artificielle fait désormais partie de nos outils du quotidien. Mais cette avancée technologique cache une nouvelle menace. Des pirates informatiques utilisent une technique appelée injection de requêtes pour prendre le contrôle de ces intelligences. Cette méthode discrète leur permet d’agir sans avoir à pirater les systèmes eux-mêmes.
Une méthode simple pour tromper l’intelligence artificielle
L’injection de requêtes repose sur un principe surprenant. Le pirate ne cherche pas à entrer par effraction. Il modifie simplement ce que voit ou lit l’intelligence artificielle. Cela peut être une phrase ajoutée dans un texte, une commande cachée dans un lien ou une instruction glissée dans un fichier.
L’intelligence artificielle, conçue pour obéir aux demandes qu’elle reçoit, applique alors ces instructions sans se rendre compte du piège. Elle peut révéler des informations confidentielles, ignorer des règles ou même désactiver des systèmes de protection.
Selon un article de France 24, cette technique devient de plus en plus courante. Il suffit parfois d’un message habilement rédigé pour tromper un assistant numérique comme ChatGPT, Copilot ou Gemini.
Les IA autonomes obéissent sans savoir qu’elles sont piégées
Aujourd’hui, de nombreuses entreprises utilisent des agents IA autonomes. Ces programmes prennent des décisions seuls et effectuent des actions sans supervision humaine. On les retrouve dans les services clients, les ressources humaines ou encore la gestion de données.
Mais cette autonomie représente aussi un danger. Une étude de la société DTEX Systems raconte comment un simple assistant RH a permis à un pirate de pénétrer dans les fichiers d’une entreprise. Le hacker a simplement glissé une commande dans les messages que l’agent lisait. L’intelligence artificielle a ensuite obéi, pensant agir normalement.
Un autre rapport, publié par Palo Alto Networks, liste plusieurs types d’attaques similaires. Certaines visent à voler des mots de passe. D’autres cherchent à exécuter du code malveillant. Toutes profitent du fait que l’intelligence artificielle ne fait pas toujours la différence entre une vraie commande et une manipulation.
Une nouvelle forme de menace numérique
Ce type d’attaque ne laisse souvent aucune trace visible. L’IA ne fait que répondre à une requête, comme elle en reçoit des milliers chaque jour. Pour les responsables informatiques, il devient donc plus difficile de détecter ces intrusions.
Ce risque touche aussi bien les entreprises que les particuliers. À partir du moment où une IA lit des informations, elle peut être influencée. Et plus elle dispose d’autonomie, plus les conséquences d’une injection de requêtes peuvent être graves.
Les assistants intelligents nous rendent de nombreux services. Mais ils restent sensibles à des techniques de piratage d’un nouveau genre. Comprendre ces dangers, c’est déjà mieux s’en protéger.
