{"id":2083,"date":"2026-01-15T15:39:40","date_gmt":"2026-01-15T14:39:40","guid":{"rendered":"https:\/\/elearningsamba.com\/index.php\/claude-cowork-quand-lia-danthropic-se-fait-exfiltrer-vos-fichiers\/"},"modified":"2026-01-15T15:39:40","modified_gmt":"2026-01-15T14:39:40","slug":"claude-cowork-quand-lia-danthropic-se-fait-exfiltrer-vos-fichiers","status":"publish","type":"page","link":"https:\/\/elearningsamba.com\/index.php\/claude-cowork-quand-lia-danthropic-se-fait-exfiltrer-vos-fichiers\/","title":{"rendered":"Claude Cowork \u2013 Quand l’IA d’Anthropic se fait exfiltrer vos fichiers"},"content":{"rendered":"

J’imagine que si vous l’avez test\u00e9, vous avez un dossier connect\u00e9 \u00e0 Claude Cowork pour qu’il vous aide \u00e0 analyser vos documents ? Parfait. Il suffit maintenant qu’un petit malin glisse un fichier Word contenant des instructions cach\u00e9es, et hop hop hop, vos pr\u00e9cieux fichiers partent se balader sur un serveur distant sans que vous n’ayez rien vu venir.<\/p>\n

En fait, le fichier pi\u00e9g\u00e9 contient du texte invisible pour l’\u0153il humain, mais parfaitement lisible par l’IA. Genre une police en taille 1px, de couleur blanche sur fond blanc, avec un interligne de 0,1 histoire d’\u00eatre vraiment s\u00fbr que personne ne le remarque. C’est beau la cr\u00e9ativit\u00e9 des hackers, quand m\u00eame.<\/p>\n

Et l’IA, elle, lit tout \u00e7a comme si c’\u00e9tait normal et ex\u00e9cute gentiment les instructions malveillantes.<\/p>\n

$\"\"$ <\/p>\n

La cha\u00eene d’attaque se d\u00e9roule en cinq \u00e9tapes bien huil\u00e9es. D’abord, l’attaquant d\u00e9pose son fichier v\u00e9rol\u00e9 dans un dossier partag\u00e9 auquel Claude a acc\u00e8s. Ensuite, il attend qu’un utilisateur demande \u00e0 l’IA d’analyser le contenu de ce dossier. Claude traite alors le fichier pi\u00e9g\u00e9 et d\u00e9couvre les instructions cach\u00e9es. L’IA effectue une requ\u00eate qui envoie vos fichiers vers l’API Anthropic… sauf que les identifiants utilis\u00e9s appartiennent \u00e0 l’attaquant. Vos donn\u00e9es atterrissent donc tranquillement dans son compte, sans que vous n’ayez la moindre notification.<\/p>\n

$\"\"$ <\/p>\n

Ce qui rend cette attaque particuli\u00e8rement sournoise, c’est que la sandbox de Claude autorise les requ\u00eates sortantes vers l’API d’Anthropic. Normal, me direz-vous, c’est son propre \u00e9cosyst\u00e8me. Sauf que du coup, un attaquant bien motiv\u00e9 peut exploiter cette confiance aveugle pour faire transiter des donn\u00e9es vol\u00e9es par un canal parfaitement l\u00e9gitime en apparence. Si vous suivez les
\n vuln\u00e9rabilit\u00e9s des syst\u00e8mes RAG comme ConfusedPilot<\/a>
\n, vous reconna\u00eetrez le m\u00eame genre de manipulation par injection de contenu.<\/p>\n

Et ce n’est pas tout ! Les chercheurs ont \u00e9galement identifi\u00e9 un vecteur potentiel de d\u00e9ni de service. En cr\u00e9ant un fichier avec une extension qui ne correspond pas \u00e0 son contenu r\u00e9el, genre un fichier texte d\u00e9guis\u00e9 en PDF, on peut provoquer des erreurs en cascade qui paralysent l’API de mani\u00e8re persistante.<\/p>\n

Sympa pour bloquer un concurrent ou saboter un projet.<\/p>\n

C\u00f4t\u00e9 mod\u00e8les affect\u00e9s, les chercheurs ont d\u00e9montr\u00e9 la vuln\u00e9rabilit\u00e9 sur plusieurs versions de Claude, dont Haiku. Bref, c’est du s\u00e9rieux. Pour ceux qui s’int\u00e9ressent aux
\n failles de s\u00e9curit\u00e9 des assistants IA<\/a>
\nou aux techniques de
\n red teaming sur les LLM<\/a>
\n, cette recherche vaut vraiment le d\u00e9tour.<\/p>\n

Anthropic a \u00e9t\u00e9 notifi\u00e9 et travaille sur des correctifs. En attendant, si vous utilisez Claude Cowork avec des dossiers partag\u00e9s, m\u00e9fiez-vous de tout fichier qui pourrait tra\u00eener l\u00e0 sans raison apparente. Et la prochaine fois que quelqu’un vous envoie un document “urgent \u00e0 analyser”, prenez peut-\u00eatre cinq secondes pour vous demander s’il ne cache pas une petite surprise.<\/p>\n

\n Pour en savoir plus c’est par ici !<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"