Anthropic lance la phase pilote de son extension Claude pour Chrome, ouvrant la porte à une nouvelle génération d’agents IA capables d’agir directement dans le navigateur : gestion du calendrier, rédaction d’emails, réservation et automatisation de tâches deviennent accessibles par simple instruction. Mais cette avancée soulève aussi des enjeux de sécurité important, exigeant des protections renforcées contre les attaques et abus potentiels. Voici les éléments majeurs à comprendre sur ce tournant technologique.

Une IA qui agit directement dans Chrome : quelle promesse ?

Porté par Anthropic, le projet Claude for Chrome matérialise l’intégration poussée de l’intelligence artificielle dans le flux de travail quotidien, au sein même du navigateur utilisé par la majorité des professionnels. Anthropic veut permettre à Claude d’interagir avec les sites, de cliquer, remplir des formulaires ou gérer des fichiers : concrètement, cela pourrait automatiser la gestion du calendrier, la rédaction et l’envoi de mails, le suivi de dépenses ou le test de fonctionnalités web, le tout via des instructions naturelles.

Étant donné que la majorité de l’activité numérique passe par le sacro-saint navigateur, cette évolution promet un gain de temps et une fluidité inédite pour de nombreuses tâches, en rapprochant l’IA de l’environnement de travail réel, là où s’exécutent la plupart des processus professionnels.

Les défis de sécurité : l’injection de prompts, talon d’Achille des agents IA

Permettre à une IA d’agir à la place de l’utilisateur dans le navigateur expose à de nouveaux vecteurs d’attaques. Le principal danger : l’injection de prompts malveillants, où des consignes invisibles sont cachées dans des emails, des sites ou des documents pour pousser l’IA à réaliser des actions indésirables, comme supprimer des informations ou transmettre des données sensibles. Lors de tests de “red-teaming”, Anthropic a observé un taux de succès initial de 23,6 % pour ce type d’attaque en mode autonome.

Exemple concret : une IA reçoit un faux email sécuritaire, avec une consigne cachée lui demandant de supprimer tous les messages sans vérifier avec l’utilisateur. Sans protection avancée, Claude obéit à la demande.

Les moyens de défense déployés par Anthropic

Pour contrer ces risques, Anthropic a installé plusieurs couches de sécurité :

• Permissions granulaire : l’utilisateur choisit les sites accessibles et restreint les droits d’action, y compris en mode autonome.
• Confirmations systématiques pour les actions sensibles (publication, achat, partage de données personnelles), avec impossibilité d’automatiser totalement ces gestes critiques.
• Blocage d’accès à des catégories de sites à haut risque (finance, contenu adulte, piratage).
• Système de détection des instructions suspectes, basé sur des prompts renforcés par la veille et le machine learning pour reconnaître les demandes atypiques ou trompeuses.

Le résultat : après intégration des nouveaux mécanismes, le taux d’attaque chute à 11,2 %. Sur un sous-ensemble d’attaques spécifiques au navigateur (champs cachés dans le DOM, URLs ou titres de pages piégés), les défenses ont même atteint...