Sécurité
Une faille API exposait le raisonnement des grands modèles
🧒 Découverte
Des spécialistes ont trouvé un trou de sécurité chez les grandes IA et l'ont fait réparer. Ouf !
📰 Essentiel
Des chercheurs révèlent une faille chez OpenAI, Anthropic et Google permettant à des modèles plus faibles de décoder le raisonnement de modèles plus puissants. Elle est corrigée.
🔬 Expert
Le mécanisme : les API renvoient le raisonnement caché sous forme de blocs chiffrés à rejouer d'un appel à l'autre, et ces blocs pouvaient être rejoués dans une autre session, où un modèle plus petit de la même famille servait de « décodeur flou ». Sur 6 708 traces d'agents publiques, les chercheurs ont récupéré 62 clés API et 33 mots de passe. Conseil : retirer les blocs de raisonnement des traces partagées.