Un chercheur en cybers\u00e9curit\u00e9, Ayush Paul, a r\u00e9v\u00e9l\u00e9 une faille majeure dans Claude.ai, permettant de fuiter des donn\u00e9es personnelles des utilisateurs. En exploitant la fonction web_fetch de l\u2019assistant, il a construit un pi\u00e8ge ing\u00e9nieux : un site web ressemblant \u00e0 un clavier g\u00e9ant, avec des liens alphab\u00e9tiques qui ont permis \u00e0 Claude d\u2019\u00e9peler lettre par lettre des informations sensibles, comme le nom, l\u2019employeur ou la ville natale d\u2019un utilisateur. Cette d\u00e9couverte, publi\u00e9e en juillet 2026, soul\u00e8ve des questions urgentes sur la confidentialit\u00e9 des donn\u00e9es dans les assistants IA.<\/p>\n
Le pi\u00e8ge reposait sur un site web apparemment inoffensif, pr\u00e9sent\u00e9 comme un caf\u00e9 local. En cliquant sur des liens organis\u00e9s en alphabet, Claude a \u00e9t\u00e9 entra\u00een\u00e9 \u00e0 explorer le site, sans soup\u00e7onner le pi\u00e8ge. Un \u00e9cran de v\u00e9rification imitant celui de Cloudflare a ensuite incit\u00e9 l\u2019IA \u00e0 \u00e9crire des informations personnelles, lettre par lettre. Le chercheur explique que Claude n\u2019a pas simplement recrach\u00e9 des donn\u00e9es directement stock\u00e9es, mais a aussi d\u00e9duit des informations \u00e0 partir de conversations ant\u00e9rieures, comme la ville natale d\u2019un utilisateur. Cette m\u00e9thode, discr\u00e8te et peu invasive, montre \u00e0 quel point la m\u00e9moire des assistants IA peut devenir une mine d\u2019or pour les attaquants.<\/p>\n
Les implications de cette faille sont alarmantes. Les utilisateurs confient souvent des d\u00e9tails priv\u00e9s \u00e0 ces assistants, allant des secrets relationnels aux informations professionnelles. Une fuite de ce type pourrait faciliter le chantage, l\u2019usurpation d\u2019identit\u00e9 ou m\u00eame le contournement des syst\u00e8mes de s\u00e9curit\u00e9. Ayush Paul souligne que la m\u00e9moire de Claude, bien que con\u00e7ue pour am\u00e9liorer l\u2019exp\u00e9rience utilisateur, devient un point critique de vuln\u00e9rabilit\u00e9. Les donn\u00e9es stock\u00e9es, m\u00eame indirectement, constituent un risque potentiel pour la vie priv\u00e9e.<\/p>\n
Anthropic a r\u00e9agi rapidement en restreignant l\u2019utilisation de web_fetch, emp\u00eachant d\u00e9sormais Claude de suivre les liens sur des pages externes. Cependant, cette correction n\u2019est pas totale : l\u2019outil reste disponible pour les URL fournies directement par l\u2019utilisateur. Le chercheur a signal\u00e9 la faille via le programme de bug bounty d\u2019Anthropic, mais aucune r\u00e9compense n\u2019a \u00e9t\u00e9 vers\u00e9e. Reste \u00e0 voir si ces mesures suffiront \u00e0 prot\u00e9ger les utilisateurs contre des attaques similaires. Dans un monde o\u00f9 l\u2019IA devient de plus en plus int\u00e9gr\u00e9e \u00e0 nos vies, la question de savoir comment concilier commodit\u00e9 et s\u00e9curit\u00e9 reste ouverte.<\/p>\n