L’injection de prompt

Comment un texte piégé détourne-t-il un agent, et quelles parades l’arrêtent ? Tout se passe dans votre navigateur : aucune IA n’est appelée et rien n’est envoyé.

Simulation

L’injection de prompt

Un agent lit les formulaires de contact et met à jour le fichier clients. L’un des formulaires est piégé. Activez des parades, puis relancez l’automatisation. Essayez au moins deux réglages différents.

Parades activées Séparer instructions et données : le champ du formulaire est traité comme une donnée, jamais comme une consigne. Droits minimaux : l’agent ne peut que lire le fichier clients, pas l’exporter ni le modifier. Validation humaine : toute action sensible attend l’accord d’une personne avant de s’exécuter.

Pour comprendre

La leçon Trois lignes de défense explique ce que vous venez d’observer, avec ses sources.

Toutes les expériences du labo

Rechercher dans le site

Réglages d’affichage

L’injection de prompt