En bref

  • Check Point a découvert une vulnérabilité dans ChatGPT permettant l'exfiltration silencieuse de conversations et fichiers.
  • Un simple prompt malveillant suffisait à transformer une session en canal d'exfiltration invisible pour l'utilisateur.
  • OpenAI a corrigé la faille le 20 février 2026 après une divulgation responsable, sans exploitation confirmée dans la nature.

Ce qui s'est passé

Les chercheurs de Check Point ont mis au jour une vulnérabilité inédite dans ChatGPT qui permettait à un attaquant d'exfiltrer des données sensibles — messages, fichiers uploadés, contenu de conversation — sans que l'utilisateur n'en ait conscience. Selon le rapport publié par la firme de cybersécurité, « un seul prompt malveillant pouvait transformer une conversation ordinaire en canal d'exfiltration dissimulé ».

Le mécanisme exploitait un canal auxiliaire (side channel) provenant de l'environnement d'exécution Linux sous-jacent à ChatGPT, contournant ainsi les garde-fous mis en place par OpenAI pour empêcher les requêtes réseau sortantes non autorisées. Un GPT personnalisé compromis pouvait également abuser de cette faiblesse pour accéder aux données utilisateur à l'insu de ce dernier.

Suite à la divulgation responsable de Check Point, OpenAI a déployé un correctif le 20 février 2026. L'entreprise affirme qu'aucune exploitation malveillante n'a été détectée avant la correction. Ce type de vulnérabilité illustre néanmoins les risques inhérents aux LLM comme vecteurs d'attaque, un sujet de préoccupation croissant dans la communauté sécurité.

Pourquoi c'est important

Cette découverte met en lumière une surface d'attaque encore mal comprise : les interactions entre un modèle de langage et son infrastructure d'exécution. Les entreprises qui utilisent ChatGPT pour traiter des informations confidentielles — documents stratégiques, données clients, code propriétaire — auraient pu voir ces données exfiltrées sans aucune alerte. Le fait qu'un simple prompt suffise à déclencher l'attaque rend la menace particulièrement insidieuse, car elle ne nécessite aucun accès privilégié ni installation de malware.

Ce cas rappelle l'importance d'auditer régulièrement les pipelines IA en production et de ne pas considérer les services d'IA générative comme des boîtes noires sécurisées par défaut. Alors que les agents IA se multiplient en entreprise, les chercheurs en sécurité alertent sur la nécessité de tester les GPT personnalisés comme on teste une application web classique.

Ce qu'il faut retenir

  • La faille exploitait un side channel dans l'environnement Linux de ChatGPT, contournant les protections réseau existantes.
  • Un GPT personnalisé malveillant pouvait servir de vecteur d'exfiltration permanent sans interaction de l'attaquant.
  • Vérifiez que vos équipes n'utilisent pas de GPT tiers non audités pour traiter des données sensibles.

Point clé

Un simple prompt malveillant pouvait exfiltrer silencieusement l'intégralité d'une conversation ChatGPT. La faille est corrigée, mais elle illustre les risques des LLM en matière de confidentialité et la nécessité d'auditer tout GPT personnalisé utilisé en entreprise.

Comment savoir si mes conversations ChatGPT ont été compromises ?

OpenAI n'a détecté aucune exploitation malveillante avant la correction du 20 février 2026. Néanmoins, si vous avez utilisé des GPT personnalisés provenant de sources non vérifiées avant cette date, il est recommandé de changer vos mots de passe partagés dans ces conversations et de vérifier les accès à vos systèmes critiques. Privilégiez désormais uniquement des GPT développés en interne ou provenant d'éditeurs de confiance.

Besoin d'un accompagnement expert ?

Ayi NEDJIMI vous accompagne sur vos projets cybersécurité et IA.

Prendre contact