Dossier hashjack-url-fragmentInjection de promptIsraël
HashJack : des prompts cachés dans les fragments d'URL détournent Comet, Copilot et Gemini
Cato CTRL a montré que des instructions placées dans un fragment d'URL, qui n'atteint jamais le serveur, sont lues par les assistants IA des navigateurs et peuvent pousser des liens de phishing ou faire fuiter des données aux navigateurs agentiques. Perplexity et Microsoft ont corrigé.
MoyenneAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 25 nov. 2025
- Lieu
- Israël
- Cible
- Perplexity Comet, Copilot dans Edge, Gemini dans Chrome
- Gravité
- Moyenne
- Déclenché par
- Recherche sur les menaces de Cato CTRL
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Cato CTRL a montré que des instructions placées dans un fragment d'URL, qui n'atteint jamais le serveur, sont lues par les assistants IA des navigateurs et peuvent pousser des liens de phishing ou faire fuiter des données aux navigateurs agentiques. Perplexity et Microsoft ont corrigé.
Impact: Phishing, désinformation et exfiltration de données via des sites de confiance ; aucun abus en conditions réelles signalé
Qui l’a déclenché
Acteur: Recherche sur les menaces de Cato CTRL
Attribution: Divulgation responsable à Perplexity (juillet 2025) puis à Google et Microsoft (août 2025)
Mobile: Recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Injection de prompt indirecte via des fragments d'URL côté client sur des sites web légitimes
Cause racine: Les assistants ingéraient l'URL complète, fragment compris, comme contexte
Chronologie
- Cato signale le problème à Perplexity
- Cato signale le problème à Google et Microsoft
- Divulgation publique
Réponse
Perplexity et Microsoft ont livré des correctifs ; Google a classé le problème en faible gravité et comportement attendu
Statut actuel: Corrigé
Sources (nouvel onglet)
- The Register theregister.com
- Help Net Security helpnetsecurity.com
- Infosecurity Magazine infosecurity-magazine.com
Citer ce dossier
HashJack : des prompts cachés dans les fragments d'URL détournent Comet, Copilot et Gemini. AI Threat Watch, dossier hashjack-url-fragment, 25 nov. 2025. https://aithreat.io/fr/cases/hashjack-url-fragment/
Lien permanent: https://aithreat.io/fr/cases/hashjack-url-fragment/