ChatGPT et Anthropic se font pirater
Hier, on parlait d'une extension officielle de Claude Code piégée avec un backdoor sur Cursor. Aujourd'hui, deux autres histoires frappent directement les labos. Parameter Labs a publié « How we took over ChatGPT accounts », le récit de la prise de contrôle de comptes ChatGPT. Le texte a récolté 330 points sur Hacker News, et Simon Willison en a parlé.
L'attaque vise les aperçus HTML de ChatGPT. Ce sont de petites applications Web interactives que ChatGPT affiche dans une boîte fermée, un sandbox (bac à sable). Cette boîte doit rester étanche. Sinon, du code douteux pourrait atteindre les systèmes d'OpenAI ou tes données privées. Les chercheurs ont enchaîné plusieurs étapes complexes pour la contourner et prendre le contrôle de comptes.
Deuxième histoire : le 26 octobre, India Today rapportait qu'une startup d'IA avait piraté Anthropic en 12 heures. Elle aurait eu accès à des renseignements sur des employés et à des messages internes. On a très peu d'infos : juste le titre, pas le nom de la startup ni la réponse d'Anthropic. Nos sources ne disent pas non plus comment OpenAI a corrigé la faille. Lis les textes complets avant de paniquer.
Ces compagnies gardent nos conversations, notre code, et bientôt nos agents. Trois histoires de sécurité en deux jours, toutes chez les plus gros labos, ça commence à faire une tendance. Si les bâtisseurs n'arrivent pas à barrer leurs portes, fais attention à ce que tu leur confies.
