Dossier shadowleak-deep-researchInjection de promptÉtats-Unis
ShadowLeak : une injection de prompt sans clic fait fuiter des données Gmail à ChatGPT Deep Research
Radware a montré que du HTML caché dans un e-mail pouvait amener l'agent Deep Research de ChatGPT à extraire des données de la boîte de réception et à les envoyer vers une URL de l'attaquant depuis le cloud d'OpenAI, sans aucun clic de l'utilisateur. OpenAI a corrigé en août 2025.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 18 sept. 2025
- Lieu
- États-Unis
- Cible
- Agent Deep Research de ChatGPT d'OpenAI (connecteur Gmail)
- Gravité
- Élevée
- Déclenché par
- Équipe de recherche de Radware
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Radware a montré que du HTML caché dans un e-mail pouvait amener l'agent Deep Research de ChatGPT à extraire des données de la boîte de réception et à les envoyer vers une URL de l'attaquant depuis le cloud d'OpenAI, sans aucun clic de l'utilisateur. OpenAI a corrigé en août 2025.
Impact: La preuve de concept a obtenu une exfiltration fiable de contenus Gmail ; Radware a averti que la même technique pouvait atteindre d'autres connecteurs tels que Google Drive, Dropbox, GitHub, Outlook et SharePoint. Aucune victime réelle signalée
Qui l’a déclenché
Acteur: Équipe de recherche de Radware
Attribution: Divulgation responsable par des chercheurs de Radware ; aucune preuve d'abus en conditions réelles
Mobile: Recherche en sécurité et divulgation responsable
Comment c’est arrivé
Vecteur d’attaque: Texte HTML caché dans un e-mail ; lorsque l'utilisateur demande à Deep Research d'analyser sa boîte, l'agent appelle browser.open avec des données personnelles encodées en Base64 ajoutées à une URL de l'attaquant
Cause racine: L'agent traitait le contenu non fiable des e-mails comme des instructions et pouvait émettre des requêtes HTTP sortantes côté serveur, de sorte que l'exfiltration contournait les contrôles d'URL côté client et la surveillance des entreprises
Chronologie
- Radware signale la faille à OpenAI
- OpenAI déploie un correctif
- Radware publie l'analyse ShadowLeak
Réponse
OpenAI a corrigé le chemin d'exfiltration côté service début août 2025, avant la divulgation publique
Statut actuel: Corrigé
Sources (nouvel onglet)
- Security Affairs securityaffairs.com
- The Register theregister.com
- Infosecurity Magazine infosecurity-magazine.com
Citer ce dossier
ShadowLeak : une injection de prompt sans clic fait fuiter des données Gmail à ChatGPT Deep Research. AI Threat Watch, dossier shadowleak-deep-research, 18 sept. 2025. https://aithreat.io/fr/cases/shadowleak-deep-research/
Lien permanent: https://aithreat.io/fr/cases/shadowleak-deep-research/