Une étude de l’Université de Washington publiée le 16 juillet 2026 révèle que les systèmes d’IA agentique d’Anthropic et d’OpenAI conservent les instructions malveillantes refusées dans leurs fichiers de mémoire persistante, créant des vulnérabilités transversales entre les sessions. Les chercheurs ont évalué deux systèmes agentiques sur quatre modèles et démontré que les mécanismes de compression et de révision de la mémoire peuvent tisser des instructions compromises dans des informations légitimes, un phénomène qualifié d’empoisonnement de la mémoire. Quatre navigateurs sur sept intégrant l’IA se sont également révélés vulnérables aux techniques d’injection indirecte de prompts, permettant potentiellement le contournement de la politique d’origine commune et l’exfiltration de données.
Source: Lire l’article original
