{"id":221024,"date":"2026-07-16T19:14:10","date_gmt":"2026-07-16T19:14:10","guid":{"rendered":"https:\/\/www.europesays.com\/ch-fr\/221024\/"},"modified":"2026-07-16T19:14:10","modified_gmt":"2026-07-16T19:14:10","slug":"les-gens-leur-confient-tout-on-decortique-la-faille-qui-faisait-fuiter-la-memoire-de-claude","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-fr\/221024\/","title":{"rendered":"\u00ab Les gens leur confient tout \u00bb, on d\u00e9cortique la faille qui faisait fuiter la m\u00e9moire de Claude"},"content":{"rendered":"

Un chercheur a d\u00e9tourn\u00e9 les capacit\u00e9s de navigation web de Claude pour lui faire recracher, lettre par lettre, les secrets stock\u00e9s dans sa m\u00e9moire. Anthropic a depuis corrig\u00e9 le tir.<\/p>\n

C\u2019est une fourberie d\u00e9nich\u00e9e par le chercheur en s\u00e9curit\u00e9 Ayush Paul, et elle touche l\u2019un des points les plus sensibles de Claude.ai : sa m\u00e9moire. <\/p>\n

Cette fonctionnalit\u00e9, activ\u00e9e par d\u00e9faut sur les comptes individuels, conserve des bribes de vos conversations pass\u00e9es, votre nom, votre employeur, vos projets, parfois des d\u00e9tails bien plus personnels, pour que l\u2019assistant n\u2019ait pas besoin de tout redemander \u00e0 chaque \u00e9change. Un confort qui, selon le chercheur, transforme aussi Claude en une base de donn\u00e9es extr\u00eamement pr\u00e9cieuse sur des millions d\u2019utilisateurs : <\/p>\n

\u00ab Les gens leur confient tout \u00bb, alerte le chercheur, \u00ab des \u00e9l\u00e9ments professionnels confidentiels aux secrets personnels en passant par les probl\u00e8mes relationnels. Avec le temps, cet historique de conversations devient une reconstitution haute-fid\u00e9lit\u00e9 de vous-m\u00eame, qui pourrait servir au chantage, \u00e0 l\u2019usurpation d\u2019identit\u00e9 ou au contournement des questions de s\u00e9curit\u00e9. \u00bb<\/p>\n

Dans une \u00e9tude publi\u00e9e le 9 juillet 2026<\/a>, Ayush Paul d\u00e9taille ce qui lui a permis de faire fuiter la m\u00e9moire de Claude sans m\u00eame pirater l\u2019utilisateur.<\/p>\n

\"Le\"Le<\/a>Le pi\u00e8ge repose sur un site web faisant office de clavier. \/\/ Source : ayush.digital<\/p>\n

Un clavier fabriqu\u00e9 \u00e0 partir de liens<\/p>\n

Pour comprendre l\u2019astuce, il faut d\u2019abord savoir que Claude peut consulter des pages web gr\u00e2ce \u00e0 un outil appel\u00e9 web_fetch. Une commande sensible, \u00e0 laquelle Anthropic avait d\u00e9j\u00e0 impos\u00e9 des garde-fous. Impossible par exemple pour Claude de coller une donn\u00e9e vol\u00e9e \u00e0 une adresse pr\u00e9fabriqu\u00e9e, comme site-pirate.com\/nom-de-la-victime.<\/p>\n

Mais le chercheur a trouv\u00e9 une parade. Une fois sur une page, Claude a le droit de cliquer sur les liens qui s\u2019y trouvent, comme le ferait un internaute. Il a donc construit un site un peu particulier, qui fait office de clavier g\u00e9ant : sur la page d\u2019accueil, 26 liens, un par lettre de l\u2019alphabet (A, B, C\u2026 jusqu\u2019\u00e0 Z). En cliquant sur \u00ab A \u00bb, on arrive sur une nouvelle page qui propose \u00e0 son tour 26 liens : AA, AB, AC\u2026 et ainsi de suite, lettre apr\u00e8s lettre.<\/p>\n

Restait \u00e0 habiller ce clavier en pi\u00e8ge cr\u00e9dible. Le chercheur a pr\u00e9sent\u00e9 son site comme celui d\u2019un caf\u00e9 du coin, un site qu\u2019une IA aurait pu visiter sans se douter de rien. Et c\u2019est l\u00e0 qu\u2019intervient le m\u00e9canisme des liens. D\u00e8s qu\u2019elle explore le site, l\u2019IA se met, sans le savoir, \u00e0 \u00e9peler des donn\u00e9es gr\u00e2ce \u00e0 ces clics en cascade, sans qu\u2019aucune requ\u00eate suspecte ne soit jamais envoy\u00e9e.<\/p>\n

La cl\u00e9 qui d\u00e9clenche cette fuite est un faux \u00e9cran de v\u00e9rification imitant ceux de Cloudflare. Ce portail pi\u00e9g\u00e9 n\u2019appara\u00eet que lorsque le visiteur est une IA, il lui explique qu\u2019elle doit, avant d\u2019acc\u00e9der au site, confirmer l\u2019identit\u00e9 de son utilisateur en \u00e9pelant lettre par lettre son nom, puis son employeur, puis sa ville natale. Un visiteur humain, \u00e0 la m\u00eame adresse, ne serait jamais tomb\u00e9 sur cet \u00e9cran et aurait simplement vu un banal site de caf\u00e9.<\/p>\n

Claude a jou\u00e9 le jeu sans h\u00e9siter, \u00e9pelant patiemment chaque information demand\u00e9e gr\u00e2ce aux liens du faux site, sans jamais pr\u00e9venir l\u2019utilisateur de ce qu\u2019il venait de faire. Le chercheur pr\u00e9cise par ailleurs que la ville natale ne figurait pas telle quelle dans la m\u00e9moire de Claude : l\u2019IA l\u2019a d\u00e9duite d\u2019une conversation bien ant\u00e9rieure.<\/p>\n

Signalement \u00e0 Anthropic et correction partielle<\/p>\n

Le chercheur a transmis sa d\u00e9couverte \u00e0 Anthropic via son programme de bug bounty sur HackerOne. L\u2019entreprise a confirm\u00e9 avoir d\u00e9j\u00e0 identifi\u00e9 le probl\u00e8me en interne, mais ne l\u2019avait pas encore corrig\u00e9, et aucune prime n\u2019a \u00e9t\u00e9 vers\u00e9e. Anthropic a depuis limit\u00e9 l\u2019outil web_fetch : il ne peut plus suivre les liens pr\u00e9sents sur des pages externes, et se limite d\u00e9sormais aux URL fournies directement par l\u2019utilisateur ou issues d\u2019une recherche web.<\/p>\n

\"Toute<\/p>\n

Toute l’actu tech en un clin d’\u0153il<\/p>\n

Ajoutez Numerama \u00e0 votre \u00e9cran d’accueil et restez connect\u00e9s au futur !<\/p>\n

\"Logo<\/p>\n

Installer Numerama<\/p>\n","protected":false},"excerpt":{"rendered":"Un chercheur a d\u00e9tourn\u00e9 les capacit\u00e9s de navigation web de Claude pour lui faire recracher, lettre par lettre,…\n","protected":false},"author":2,"featured_media":221025,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[7],"tags":[12509,12510,49563,5176,61,57,59,58,23,60,62],"class_list":["post-221024","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sciences-et-technologies","tag-anthropic","tag-claude","tag-fuites-de-donnees","tag-hacker","tag-science","tag-science-and-technology","tag-sciences","tag-sciences-et-technologies","tag-suisse","tag-technologies","tag-technology"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_fr\/116931256183837424","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/221024","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/comments?post=221024"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/221024\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media\/221025"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media?parent=221024"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/categories?post=221024"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/tags?post=221024"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}