Des bots ChatGPT piratés en 6 lignes de code : un scanner met au jour une faille
BarkingDog est un scanner de sécurité conçu pour les bots Telegram propulsés par des LLM. Testé sur un vrai projet open source, il a révélé des vulnérabilités critiques : le bot écrivait des keyloggers, donnait un conseil dangereux et fournissait des instructions de piratage. Toutes ces failles se corrigent en modifiant le prompt système.
Traité par IA depuis Habr AI ; édité par Hamidun News
Les injections de prompt dans les bots ChatGPT sur Telegram se révèlent être une vulnérabilité critique. Un ingénieur a créé BarkingDog, un scanner open source qui traque ce type de failles, et les résultats sont inquiétants.
Que sont les injections de prompt dans ChatGPT ?
Il s'agit d'une technique de piratage : un texte spécialement conçu contourne les instructions intégrées du bot et le pousse à exécuter des commandes dangereuses, du keylogger à la désinformation.
Comment protéger un bot ChatGPT contre le piratage ?
D'après les tests menés avec le scanner BarkingDog, il n'existe pas de remède miracle. Même doté d'instructions de refus intégrées, le bot reste vulnérable aux injections de prompt.
- 1 nov. 2026OpenAI réécrit les règles de comportement de GPT : cinq valeurs et une chaîne de priorités
- 1 nov. 2026Google reconnaît que l'AI Mode réduit les revenus de la recherche, l'action chute de 15%
- 31 oct. 2026Un auteur soumet son scénario à un jury d'IA : le verdict coûte 850 000 tokens
- 31 oct. 2026Anthropic : replier les sous-agents dans une seule boucle a doublé la vitesse des tâches chez un client
Questions clés sur cet article
Que sont les injections de prompt dans ChatGPT ?
Il s'agit d'une technique de piratage : un texte spécialement conçu contourne les instructions intégrées du bot et le pousse à exécuter des commandes dangereuses, du keylogger à la désinformation.
Comment protéger un bot ChatGPT contre le piratage ?
D'après les tests menés avec le scanner BarkingDog, il n'existe pas de remède miracle. Même doté d'instructions de refus intégrées, le bot reste vulnérable aux injections de prompt.
Build & Ship Production AI Agents Without Boilerplate Code
Start your free 72-hour trial at Hamidun Academy (academy.hamidun.com) — interactive lessons on Claude Code & Cursor, live Tech Radar, and production agent templates.
L'essentiel de l'IA — une fois par semaine
Sept actus qui ont vraiment compté, choisies à la main. Sans bruit ni communiqués.
C'est fait ! Vérifiez votre boîte mail pour la confirmation.