OpenAI a confirmé que les navigateurs et agents basés sur l’intelligence artificielle restent vulnérables à des attaques appelées Prompt Injection. Ces attaques consistent à cacher des instructions malveillantes dans des emails, des sites web ou des documents, que l’IA peut exécuter sans s’en rendre compte. Selon OpenAI et plusieurs experts en cybersécurité, il n’existe pas de solution définitive à ce problème pour le moment. Les mesures actuelles visent surtout à réduire les dégâts, notamment lorsque l’IA a accès à des données sensibles comme les emails, les fichiers ou les paiements. Le risque est donc réel, mais maîtrisé par des protections progressives.