Deux compléments Chrome populaires accusés d’espionner les échanges ChatGPT
Une ruée vers l’IA… et ses angles morts
En quelques mois, l’écosystème de l’IA générative s’est enrichi d’une multitude d’outils destinés à « fluidifier » l’expérience : intégration des réponses dans les moteurs de recherche, assistants contextuels, surcouches d’écriture, ou encore modules qui promettent d’accélérer la recherche documentaire. Cette effervescence a un revers bien connu des équipes sécurité : dès qu’un service devient central dans les usages, il attire mécaniquement les abus, qu’ils relèvent de l’opportunisme ou d’une intention délibérément malveillante. ChatGPT n’échappe pas à la règle.
C’est dans ce contexte que Guardio Labs a mis en lumière un comportement inquiétant attribué à deux greffons Chrome très diffusés, dont « ChatGPT for Google » et un outil similaire orienté moteurs de recherche. Ensemble, ils totalisaient des millions d’utilisateurs. Or, derrière la promesse d’un accès plus rapide aux réponses, ces logiciels auraient cherché à capter l’historique et les métadonnées des conversations, ouvrant la voie à une compromission silencieuse de contenus parfois hautement sensibles.
Le mécanisme : détourner la confiance via les jetons de session
Sur le plan technique, le cœur du problème ne réside pas dans une « lecture magique » des discussions, mais dans l’exploitation d’un élément banal et pourtant critique : le jeton de session. En pratique, lorsqu’un utilisateur se connecte à un service web, celui-ci dépose dans le navigateur des identifiants temporaires (souvent associés à des cookies) qui servent de preuve d’authentification. Tant que ces identifiants restent valides, le navigateur peut accéder aux pages et ressources correspondant au compte, sans redemander le mot de passe à chaque action.
Un module navigateur disposant de permissions étendues peut, selon son architecture, interagir avec des pages, injecter des scripts, observer des requêtes ou récupérer certains artefacts d’authentification. C’est précisément ce point qui alimente l’alerte : la capture de jetons de session permettrait à un tiers d’accéder, à l’insu de la victime, au journal des échanges et à des éléments associés (horodatages, titres de conversations, signaux de navigation, voire informations de compte selon les cas). Dit autrement, on ne « casse » pas le mot de passe : on se glisse dans la session déjà ouverte.
Il convient de noter que ce type d’attaque est d’autant plus redoutable qu’il laisse peu de traces visibles. L’utilisateur continue d’employer l’outil, les réponses s’affichent normalement, et l’interface ne signale rien. Néanmoins, l’accès non autorisé à l’historique peut suffire à reconstituer un portrait précis : sujets abordés, préoccupations professionnelles, projets en cours, éléments personnels confiés à l’outil, ou fragments de documents copiés-collés « pour gagner du temps ».
Des conséquences qui dépassent la simple curiosité
Le risque immédiat tient à l’exposition d’informations confidentielles : échanges liés à un dossier juridique, détails sur une stratégie commerciale, contenu de code source, données RH, ou conversations à caractère intime. Dans un cadre professionnel, la fuite peut engager la responsabilité de l’entreprise, notamment si des secrets d’affaires ou des informations protégées (clients, contrats, incidents internes) ont transité par l’interface.
Mais l’impact va au-delà. Une telle violation de la vie privée peut nourrir des opérations de social engineering : un attaquant qui connaît vos sujets de recherche, vos interlocuteurs probables et votre vocabulaire dispose d’un avantage considérable pour fabriquer un message crédible. À cela s’ajoute la possibilité, plus pernicieuse encore, que ces informations soient monétisées, agrégées, puis revendues. La compromission devient alors un phénomène industriel, pas un incident isolé.
Se protéger : réflexes concrets, sans paranoïa
Face à ce type de menace, l’objectif n’est pas de bannir toute surcouche, mais de réduire la surface d’attaque avec méthode. D’abord, désinstallez tout plug-in lié à ChatGPT ou aux moteurs de recherche dont l’éditeur n’est pas clairement identifié, ou dont l’utilité ne justifie pas des permissions intrusives. Ensuite, révoquez la session : déconnexion du service, suppression des cookies associés, puis reconnexion. Cette rotation simple invalide souvent les jetons précédemment capturés.
Dans cette optique, il est également prudent de : vérifier les autorisations accordées à chaque module (accès aux sites visités, lecture/écriture sur toutes les pages, exécution de scripts), activer une authentification forte lorsque disponible, et séparer les usages. Un profil de navigateur dédié au travail, avec une politique stricte de compléments, limite mécaniquement les dégâts en cas d’incident. Enfin, pour les organisations, des politiques de gestion centralisée du navigateur (whitelist, contrôle des installations, audits réguliers) restent l’approche la plus robuste.
Un rappel salutaire sur la confiance dans les outils tiers
L’épisode illustre une vérité parfois oubliée : dans le navigateur, un module n’est pas un simple accessoire. C’est un logiciel à part entière, susceptible d’observer, d’intercepter, voire d’altérer ce que vous faites. Quand l’usage de l’IA devient quotidien, la tentation d’installer « juste un petit outil » est forte. Pourtant, la confiance doit se mériter, et se vérifier.
À mesure que les assistants se glissent dans les flux de travail, la chaîne de confiance ne se limite plus au service principal : elle inclut aussi chaque brique additionnelle. Et c’est souvent là, dans ces interstices, que se loge la compromission.
