OpenAI ne pense pas l’injection de commandes « complètement résoluble » et le NCSC britannique évoque une atténuation peut‑être jamais totale. Des tests menés en 2026 gardent des taux d’attaque non nuls. Dans ce contexte, la priorité devient de restreindre l’accès des agents et de cloisonner leur action pour limiter les dégâts possibles.
Réduire le périmètre : accès restreint et profils isolés
Limiter les conséquences d'une attaque sur un agent de navigateur IA passe par plusieurs habitudes recommandées. Il s'agit notamment de restreindre l'accès connecté des agents, d'isoler leur activité dans un profil de navigateur distinct, d'exiger et de vérifier les demandes de confirmation, et de donner des instructions précises et limitées. Il est aussi conseillé d'éviter d'utiliser ces agents pour des opérations sensibles comme la gestion des emails ou des comptes bancaires. Une configuration simple consiste à créer un profil « Agent » fonctionnant hors ligne, sans approbations automatiques, afin que même en cas de compromission, l'agent ait un accès très limité.
La recherche en IA vous passionne ?
Les papers et avancées qui comptent, expliqués simplement, chaque soir. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Avertissements officiels : un problème durable, peut‑être sans fin
OpenAI estime que l'injection de commandes, à l'instar des arnaques et de l'ingénierie sociale sur le web, est peu susceptible d'être complètement résolue et prévoit que le problème persistera pendant des années. Le NCSC du Royaume-Uni avance que ce risque pourrait ne jamais être éliminé totalement. Selon les chiffres de 2026, les attaques tendent à devenir peu fréquentes, mais demeurent envisageables, ce qui met en avant la nécessité pour les utilisateurs de conserver des comportements prudents.
Pourquoi c’est si difficile : mélange des contenus et résultats de tests
L'injection de commandes dans les agents de navigateur IA est difficile à éliminer, car les instructions et les données issues des pages web sont traitées ensemble, ce qui rend peu fiable la détection des textes cachés malveillants. Des tests réalisés en 2026 par Anthropic montrent que, même avec des protections supplémentaires, des attaques réussissent encore. Des recherches menées par Anthropic et Brave, ainsi que des rapports spécialisés, confirment que ces limites persistent malgré les efforts de sécurisation.
