Le mode de verrouillage de ChatGPT présentait une faille qui permettait aux conversations de fuiter.

Un paramètre censé empêcher ChatGPT de divulguer les conversations privées pouvait être contourné. Selon Check Point Research, des attaquants pouvaient copier l'historique complet d'une conversation, afficher des fenêtres d'hameçonnage et, dans l'application de bureau, réaliser ces actions sans aucune intervention de la victime. OpenAI a corrigé la faille le 18 septembre suite à un signalement confidentiel ; Check Point a publié les détails le 5 novembre.

Dans son document technique, Check Point Research décrit le mode de verrouillage comme une option de sécurité pour ChatGPT. Lorsqu'il est activé, l'accès web direct est limité aux pages mises en cache, le chargement d'images depuis Internet est bloqué et des outils tels que Deep Research, le mode agent, les connecteurs en direct et le téléchargement de fichiers sont désactivés. L'objectif est de bloquer les voies utilisées par une attaque par injection de requêtes pour envoyer des données.

Là où se trouvait le trou

Le problème ne résidait pas dans les réponses du modèle, mais dans la manière dont ChatGPT affiche les aperçus de pages HTML à l'intérieur des blocs de code. Ces aperçus s'exécutent dans un environnement isolé (sandbox) et ne peuvent donc ni lire les cookies ni communiquer avec le reste du web sans autorisation. Check Point a constaté que les cadres d'aperçu imbriqués permettaient malgré tout à des fenêtres contextuelles de s'échapper de cet environnement isolé, contournant ainsi le mode de verrouillage.

Une fois hors de l'environnement isolé, une invite spécialement conçue, un compte GPT personnalisé malveillant ou une conversation partagée pourraient ouvrir des fenêtres contrôlées par un attaquant. Check Point indique que cette méthode pourrait permettre de copier l'historique des conversations sur un serveur tiers, d'afficher de fausses pages de mise à jour ou de diffuser des logiciels malveillants. Sur l'application de bureau ChatGPT Classic basée sur Electron, les chercheurs affirment qu'aucune action de l'utilisateur n'était nécessaire : il suffisait d'entamer une conversation avec un compte GPT malveillant.

Réparé, mais pas oublié

OpenAI a informé Check Point le 18 septembre 2026 qu'elle avait supprimé les autorisations des fenêtres contextuelles du cadre d'aperçu HTML externe. Check Point a effectué de nouveaux tests et confirmé que la technique ne fonctionnait plus. La correction étant côté serveur, aucune mise à jour n'est nécessaire pour les utilisateurs.

Cette révélation s'ajoute à d'autres risques liés aux clients de ChatGPT que DailyAI a couverts, notamment : faille dans un lien partagé qui pourrait exposer des conversations privées à OpenAI’a augmenté les primes de bug bounty. Eli Smadja, responsable de la recherche chez Check Point, a résumé la leçon en quelques mots : les contrôles de sécurité de l’IA ne sont efficaces que si l’application qui les entoure est bien conçue.

Pourquoi c'est important

Le mode de verrouillage était présenté comme une solution de sécurité ultime pour les conversations sensibles. Une faille dans la couche de prévisualisation HTML a rendu cette protection inefficace jusqu'en septembre ; ce rapport nous rappelle qu'activer un paramètre de sécurité ne garantit pas une protection complète de vos saisies.