Dossier tenable-hackedgptInjection de promptÉtats-Unis
HackedGPT : Tenable découvre sept failles de ChatGPT dont une injection persistante dans la mémoire
Tenable a divulgué sept faiblesses de ChatGPT, dont une injection sans clic via la recherche, une injection par URL en un clic, un contournement par redirection Bing et une injection persistante dans la mémoire qui fait fuiter des données entre sessions. OpenAI en a corrigé certaines.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 5 nov. 2025
- Lieu
- États-Unis
- Cible
- ChatGPT d'OpenAI (GPT-4o et GPT-5)
- Gravité
- Élevée
- Déclenché par
- Tenable Research
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Tenable a divulgué sept faiblesses de ChatGPT, dont une injection sans clic via la recherche, une injection par URL en un clic, un contournement par redirection Bing et une injection persistante dans la mémoire qui fait fuiter des données entre sessions. OpenAI en a corrigé certaines.
Impact: Vol démontré de l'historique de conversation et de données de services connectés tels que Google Drive, plus compromission persistante du ChatGPT d'un utilisateur via la mémoire. Aucun abus réel confirmé
Qui l’a déclenché
Acteur: Tenable Research
Attribution: Divulgation responsable par Tenable ; vulnérabilités démontrées en conditions de laboratoire
Mobile: Recherche en sécurité
Comment c’est arrivé
Vecteur d’attaque: Injection de prompt indirecte dans des pages web indexées par la recherche ChatGPT, liens de requête chatgpt.com forgés, URL d'enveloppe Bing de confiance, astuces de blocs de code markdown et écritures dans la mémoire à long terme
Cause racine: Les sous-systèmes de navigation, de recherche et de mémoire partageaient le contexte sans isoler le contenu non fiable des instructions de l'utilisateur, et les contrôles de sécurité des URL faisaient confiance aux domaines d'enveloppe
Chronologie
- Tenable signale les problèmes à OpenAI lors de tests sur GPT-4o et GPT-5
- Tenable publie la recherche HackedGPT
- OpenAI confirme la correction de certaines failles ; d'autres restaient reproductibles sur GPT-5 à la publication
Réponse
OpenAI a corrigé plusieurs des sept problèmes ; Tenable indique que certains restaient non traités et a appelé à isoler les contextes de navigation, de recherche et de mémoire
Statut actuel: Corrigé
Sources (nouvel onglet)
- TechRadar techradar.com
- iTWire (Tenable guest research) itwire.com
- SecurityBrief Asia securitybrief.asia
Citer ce dossier
HackedGPT : Tenable découvre sept failles de ChatGPT dont une injection persistante dans la mémoire. AI Threat Watch, dossier tenable-hackedgpt, 5 nov. 2025. https://aithreat.io/fr/cases/tenable-hackedgpt/
Lien permanent: https://aithreat.io/fr/cases/tenable-hackedgpt/