Les chercheurs ont découvert un faille de sécurité dans les navigateurs Web IA cela pourrait amener les utilisateurs à voir leurs données exposées par des sites Web malveillants.
Les navigateurs équipés d’agents IA, tels que l’Atlas de ChatGPT, ressemblent aux navigateurs Internet ordinaires, mais avec des fonctionnalités de chatbot supplémentaires intégrées au logiciel. Grâce à l’IA, les navigateurs agents peuvent résumer des sites Web, rechercher des informations spécifiques et même automatiser des tâches répétitives.
Par exemple, quelqu’un peut utiliser un navigateur IA pour effectuer un achat, alors qu’il devrait parcourir une boutique en ligne pour trouver l’article, puis effectuer le paiement s’il utilisait un navigateur conventionnel.
De nombreux navigateurs agents ne sont sortis qu’en 2025, et ils sont déjà popularité croissante. Les scientifiques ont toutefois averti dans une nouvelle étude que de nombreux navigateurs IA populaires contournent une mesure de sécurité importante qui préserve la confidentialité de leurs données. Ils ont présenté leurs conclusions le 26 avril à la Atelier Agents dans la nature à Rio de Janeiro, au Brésil.
« Les agents de navigation ne sont pas prêts à accueillir le public », a déclaré le co-auteur de l’étude. David Kohlbrennerprofesseur adjoint d’informatique et d’ingénierie à l’Université de Washington, dans un déclaration.
« Même si vous êtes un utilisateur relativement averti, si ces agents ont accès à un navigateur contenant vos informations d’identification (votre adresse e-mail, votre compte bancaire, quoi qu’il en soit), vous ne devez pas croire que ces systèmes sont prêts à véritablement protéger vos informations. Ils y arriveront peut-être à temps, mais ils n’y sont pas encore. »
Contourner la sécurité intégrée
Les navigateurs Internet conventionnels utilisent un protocole de sécurité appelé « politique de même origine », qui garantit que plusieurs sites Web qu’un utilisateur visite en même temps n’interagissent pas les uns avec les autres. Il s’agit d’empêcher le contenu en ligne potentiellement malveillant de se propager sur d’autres sites. Par exemple, si un utilisateur avait le site Web d’une banque ouvert dans un onglet et une page Web contenant du code malveillant dans un autre, la politique de même origine empêcherait ces deux sites d’interagir.
Cependant, les navigateurs IA nécessitent un accès complet à tout le contenu Web disponible pour l’utilisateur, ce qui peut inclure des iframes d’origine croisée (code partagé sur plusieurs sites Web, tels que des publicités en ligne) ou nécessitent une visibilité d’origine croisée afin de pouvoir accéder aux informations de plusieurs sites Web. Un navigateur IA a essentiellement la même vue d’ensemble qu’un utilisateur.
Bien que la sécurité des navigateurs Internet ait été renforcée au fil de décennies de recherche, la sécurité des navigateurs IA en reste à ses balbutiements.
Un risque majeur, par exemple, est « injection rapide« , dans lequel un agent d’IA est amené à interpréter à tort les données intégrées sur un site Web malveillant comme une instruction qu’il doit exécuter. Dans leur étude, les chercheurs ont proposé un exemple d’un navigateur d’IA visitant un site Web par ailleurs « sûr », dans lequel un code malveillant intégré contenait une instruction cachée pour que le navigateur agent partage automatiquement les informations personnelles de l’utilisateur.
Roesner a également souligné « l’empoisonnement de la mémoire » comme un risque énorme, dans lequel les agents d’IA stockent les informations qu’ils ont traitées dans leur mémoire pour une utilisation ultérieure, rendant le contenu vulnérable aux attaques. Il a ajouté dans le communiqué : « Nous avons constaté que certains de ces agents mélangeaient des informations d’origines différentes, probablement parce qu’ils révisaient et compressaient leur mémoire. »
Plus le navigateur est performant, plus il est risqué
L’objectif principal de cette recherche était d’évaluer comment les navigateurs IA actuels interagissent avec la politique de même origine et quelles pourraient en être les implications en matière de sécurité. Les chercheurs ont examiné sept navigateurs – dont Atlas, Claude pour Chrome, Brave Leo AI, Chrome avec Gemini, Microsoft Edge avec CoPilot, Firefox AI Mode et Perplexity Comet – avec des sites de test et des invites, leur permettant d’étudier le comportement de chacun.
Ils se sont concentrés sur les informations auxquelles un agent peut accéder à partir de pages Web de même origine et d’origines croisées, les actions que chaque navigateur agent peut entreprendre sur le Web, ainsi que le contexte et l’historique de discussion de l’agent.
Selon les chercheurs, il n’y a pas de cohérence entre les navigateurs IA dans leur fonctionnement, ce qui, selon eux, pourrait être dû au manque de standardisation dans la manière dont les navigateurs IA interagissent avec la sécurité des navigateurs.
Plusieurs navigateurs IA pourraient accéder librement au contenu des trames d’origine croisée, tandis que d’autres restreignent l’accès. De même, certains navigateurs agents peuvent accéder simultanément à plusieurs onglets, mais la plupart nécessitent l’autorisation de l’utilisateur. De même, certains agents peuvent agir directement sur une page en réponse aux instructions d’une page Web, mais d’autres ne peuvent entreprendre aucune action.
- Les hallucinations de l’IA fonctionnent dans les deux sens, selon une étude : l’utilisation de chatbots peut amplifier et renforcer nos propres délires
- Selon les scientifiques, il existe 32 manières différentes pour l’IA de devenir malveillante – depuis des réponses hallucinantes jusqu’à un désalignement complet avec l’humanité
- L’IA pourrait accélérer le progrès scientifique, mais voici pourquoi elle ne peut pas remplacer les scientifiques humains
Les chercheurs recommandent aux utilisateurs d’être prudents dans le choix du navigateur IA qu’ils installent, car aucun modèle de sécurité standardisé n’a été développé. Ils sont particulièrement prudents à l’égard de Claude pour Chrome, bien connu pour ses fortes capacités, ainsi que d’Atlas et Comet, qui ont des fonctionnalités tout aussi performantes. Les chercheurs ont identifié Brave, ainsi que les versions agents d’Edge et Firefox, comme offrant une sécurité plus renforcée en raison de leurs fonctionnalités agent limitées.
Selon l’étude, les navigateurs IA n’ont pas encore établi les bons compromis entre fonctionnalité et sécurité. Actuellement, plus un navigateur est fonctionnel, moins il devient sécurisé.
« Nous avons eu de très bons échanges avec des gens de Google, Microsoft et Brave », a déclaré Roesner. « Les entreprises repoussent ces navigateurs parce qu’ils subissent la pression de la concurrence. Mais comment les rendre sûrs reste une question ouverte. Après 30 ans de mise en place de cette politique de même origine, c’est un grand pas en arrière pour la sécurité des navigateurs. »
En regardant vers l’avenir, les chercheurs se sont demandé comment les agents d’IA pouvaient être intégrés aux navigateurs de manière à fournir des fonctionnalités riches sans compromettre la sécurité du navigateur ni exposer potentiellement des informations sensibles.
