01 / ClaudeBleed Votre assistant IA peut-il obéir à quelqu'un d'autre ?

Commençons par comprendre ce qu'est Claude in Chrome. C'est une extension de navigateur créée par Anthropic (la société derrière Claude) qui permet à l'IA de faire des choses concrètes dans votre navigateur : lire vos pages web, cliquer sur des boutons, remplir des formulaires, organiser vos fichiers Google Drive, répondre à vos emails. Un vrai assistant numérique — pas juste un programme de discussion.

Le 7 mai 2026, des chercheurs en sécurité de la société LayerX ont révélé une faille baptisée ClaudeBleed. En résumé : une autre extension installée dans votre navigateur — même totalement banale, même sans aucune permission pour lire vos emails ou accéder à vos fichiers — pouvait donner des ordres à Claude à votre place. Claude obéissait, croyant que les ordres venaient de vous.

Pourquoi ? Parce que Claude vérifiait d'où venait le message (le site claude.ai), mais pas qui l'envoyait vraiment. C'est comme un vigile qui vérifie que vous entrez dans le bon bâtiment, mais ne vérifie pas votre badge.

02 / Pourquoi le correctif n'a pas suffi Ajouter des portes ne suffit pas si quelqu'un peut toujours sonner à la place du propriétaire

Quand Anthropic a publié sa mise à jour d'urgence (version 1.0.70), l'entreprise a ajouté des fenêtres de confirmation : Claude demande désormais une approbation avant d'agir. Sur le papier, c'est une bonne idée. En pratique, les chercheurs ont trouvé deux façons de contourner ces confirmations en moins de 3 heures.

La première technique de contournement s'appelle l'approval looping (boucle d'approbation) : le script envoie automatiquement des réponses « oui » en boucle jusqu'à valider toutes les confirmations. C'est comme si quelqu'un répondait « oui » à votre place à chaque fenêtre qui s'ouvre.

La seconde est encore plus subtile : la manipulation de ce que Claude voit. Claude prend ses décisions en lisant ce qui est affiché à l'écran. Si un attaquant peut changer l'affichage — renommer un bouton « Partager avec tout le monde » en « Enregistrer localement » par exemple — Claude sera convaincu qu'il fait quelque chose d'anodin, alors qu'il fait le contraire.

03 / TrustFall « Je fais confiance à ce dossier » — mais qu'est-ce que ça veut dire exactement ?

Le même jour, une autre équipe de chercheurs (Adversa AI) publie une découverte différente, baptisée TrustFall. Cette fois, la cible n'est pas l'extension navigateur, mais Claude Code — l'outil d'assistance à la programmation qui fonctionne en ligne de commande.

Quand vous ouvrez un dossier de projet avec Claude Code, un dialogue apparaît : « Faites-vous confiance à ce dossier ? ». Si vous cliquez « Oui », vous pensez autoriser Claude à lire vos fichiers. Logique. Mais ce « Oui » peut aussi déclencher le lancement automatique de programmes supplémentaires définis dans un fichier de configuration caché dans le dossier. Des programmes que vous n'avez jamais demandés, et qui peuvent exécuter n'importe quelle commande sur votre ordinateur.

04 / Mitiga Labs Vos mots de passe IA stockés dans un simple fichier texte

Mitiga Labs a mis le doigt sur un problème encore plus discret. Quand vous connectez Claude à des services comme GitHub, Jira ou Slack, Claude stocke un jeton d'accès (une sorte de clé numérique à longue durée de vie) dans un fichier sur votre ordinateur : ~/.claude.json. Ce fichier est lisible et modifiable par n'importe quel programme ayant accès à votre compte.

La technique décrite par Mitiga : un paquet npm malveillant (une bibliothèque de code qu'un développeur installe innocemment) peut contenir un script qui modifie ce fichier et redirige les connexions vers un serveur contrôlé par l'attaquant. L'attaquant reçoit alors une copie de votre clé d'accès. Et changer votre mot de passe ne suffit pas : tant que le script malveillant est encore là, il captera le prochain nouveau jeton automatiquement.

05 / OX Security Quand un fichier de configuration devient une télécommande pour hacker

Dès le 15 avril 2026, OX Security avait tiré la sonnette d'alarme sur un problème dans l'écosystème MCP. Mais qu'est-ce que MCP ? C'est un protocole de connexion entre les modèles IA, des outils et des sources de données. Dans l'usage courant, il sert à brancher des « connecteurs » donnant accès à des fichiers, des bases de données, des API ou des commandes locales — un peu comme des prises électriques standardisées permettant à Claude de se connecter à n'importe quel service. Ces connecteurs se configurent dans de simples fichiers texte.

Le problème : ces fichiers sont traités comme de simples préférences, mais ils peuvent en réalité déclencher l'exécution de programmes. Un fichier de configuration mal sécurisé peut devenir une porte d'entrée pour exécuter n'importe quelle commande sur votre machine. Et l'ampleur est considérable.

06 / Monterrey Des hackers ont utilisé l'IA pour attaquer une usine d'eau au Mexique

Celle-là sort du cadre habituel des failles logicielles. La société de cybersécurité Dragos a documenté une attaque réelle contre une infrastructure d'eau et d'assainissement dans la zone métropolitaine de Monterrey (Mexique), entre décembre 2025 et février 2026.

Les attaquants n'ont pas piraté Claude. Ils l'ont simplement utilisé comme outil — comme vous utiliseriez Word pour rédiger un document. Sauf qu'ils l'ont utilisé pour générer automatiquement des centaines de scripts malveillants, sophistiqués, bien organisés. Ce qui aurait pris des semaines à écrire à la main a été produit en quelques heures.

Précision importante : Dragos ne décrit pas uniquement l'usage de Claude. Le rapport indique que les attaquants ont aussi utilisé des modèles OpenAI GPT pour des tâches d'analyse et de structuration. Claude apparaît toutefois comme l'exécuteur technique principal dans la chaîne décrite.

07 / Claudy Day Même sans extension ni plugin, un simple lien peut pirater Claude

Publié dès le 18 mars 2026 par Oasis Security, Claudy Day démontre quelque chose de fondamental : vous n'avez pas besoin d'extensions compliquées ni de plugins avancés pour manipuler une IA. La découverte enchaîne trois vulnérabilités : des instructions cachées glissées dans une URL amènent Claude à utiliser l'API Files d'Anthropic pour exfiltrer des données de conversation, puis une redirection sur claude.com fait transiter les données vers l'extérieur — le tout depuis une interface de conversation parfaitement normale en apparence.

Comment ? En glissant des instructions cachées dans le lien. Claude les lisait, les interprétait comme des instructions légitimes, et agissait en conséquence. Cela s'appelle une injection de prompt (prompt injection) — et c'est l'une des vulnérabilités les plus fondamentales des IA modernes : si vous pouvez contrôler ce que l'IA lit, vous pouvez contrôler ce qu'elle fait.

08 / Le problème commun Le « secrétaire confus » — un problème de 1988 qui revient en force

Plusieurs dossiers, plusieurs équipes, plusieurs outils — mais le même problème au fond. En 1988, un informaticien nommé Norm Hardy a décrit ce qu'il a appelé le confused deputy problem — le problème du « représentant confus ». Voilà l'idée en une image :

Imaginez une infirmière à l'hôpital. Elle reçoit un ordre : « Donnez au patient en chambre 12 une double dose de médicament X. » L'ordre semble venir d'un médecin — blouse blanche, ton autoritaire. Mais elle n'a pas vérifié l'identité réelle de la personne. En réalité, c'était quelqu'un d'autre. Elle a obéi parce qu'elle n'avait pas de moyen simple de distinguer un vrai médecin d'un imposteur bien habillé. L'infirmière n'est pas bête — le système de vérification était défaillant.

C'est exactement ce qui se passe avec les agents IA. Claude peut agir sur vos emails, vos fichiers, vos applications. Mais comment sait-il que l'ordre vient vraiment de vous, et pas d'une extension malveillante, d'un fichier de configuration piégé, ou d'un lien astucieusement construit ?

09 / Ce que vous pouvez faire Six actions concrètes pour réduire les risques dès aujourd'hui

1. Mettre à jour Claude in Chrome — mais en sachant que ce n'est pas suffisant tout seul. La version 1.0.70 a ajouté des protections, mais n'a pas résolu le problème de fond. Restez informé des mises à jour suivantes.
2. Désactivez le mode « Agir sans demander » sur les profils qui ont accès à vos données importantes. Ce mode pratique fait gagner du temps — mais il supprime les dernières vérifications que Claude effectue avant d'agir. Pour les données sensibles, la lenteur vaut mieux que la surprise.
3. Faites le ménage dans vos extensions de navigateur. La bonne question n'est plus « Est-ce que cette extension peut lire mes emails ? » mais « Est-ce que cette extension pourrait donner des ordres à Claude, qui lui a accès à mes emails ? ». C'est une question très différente.
4. Créez un profil navigateur dédié pour Claude. Un profil sans autres extensions, sans sessions administrateur, sans accès à vos emails professionnels ou dépôts privés les plus sensibles. Si quelque chose tourne mal, les dégâts restent limités à ce profil.
5. Méfiez-vous des dossiers de projet que vous ouvrez avec Claude Code. Un dossier téléchargé d'internet peut contenir des fichiers .mcp.json ou .claude/settings.json qui lancent des programmes cachés à votre insu. Traitez-les comme vous traiteriez un fichier exécutable.
6. Surveillez le fichier ~/.claude.json sur votre machine. Si vous avez Claude Code installé, ce fichier contient vos clés d'accès. Tout changement inattendu — nouvelle URL, nouveau serveur — est un signal d'alerte à prendre au sérieux.

10 / Pour les entreprises Traiter les agents IA comme des comptes à hauts privilèges

Pour une organisation, la réponse ne peut pas se limiter à envoyer un email « mettez à jour vos extensions ». Il faut changer de regard : un agent IA qui agit sur vos données et vos systèmes est, de facto, un compte à hauts privilèges — avec les mêmes risques qu'un compte administrateur, et les mêmes exigences de supervision.

11 / Attention, ne pas tout confondre Failles logicielles, virus déguisés en Claude, et usage offensif : trois choses très différentes

Pendant cette même période, des escrocs ont profité de l'agitation médiatique pour créer de faux sites imitant Claude. Malwarebytes et Sophos ont documenté des faux installateurs distribuant des virus, et un faux site claude-pro[.]com qui installait une backdoor sur les ordinateurs des victimes. Ces arnaques n'ont rien à voir avec des failles dans Claude — c'est de l'usurpation d'identité classique sur internet, comme les faux sites bancaires. La règle est simple : téléchargez Claude uniquement depuis claude.ai ou le Chrome Web Store officiel.

Conclusion Les agents IA sont devenus des acteurs dans vos systèmes — il est temps de les traiter comme tels

La semaine du 5 au 12 mai 2026 marque un tournant dans la façon dont on pense la sécurité des IA. Pendant longtemps, un assistant IA était une interface de conversation : vous posiez une question, il répondait. Les risques étaient principalement liés à ce qu'il disait. C'est terminé.

Aujourd'hui, un agent IA peut envoyer des emails, modifier des fichiers, exécuter des programmes, appeler des API, naviguer sur internet. Il agit dans le monde réel, avec vos autorisations, à votre place. Ce changement est une révolution de productivité. C'est aussi une révolution du risque. La question n'est plus seulement « qu'est-ce que l'IA peut dire ? » mais « qu'est-ce que l'IA peut faire, et sur ordre de qui ? »