Les IA Claude, ChatGPT et Gemini cachent une faille qui permet de s’introduire dans n’importe quel système connecté
Des experts en sécurité ont découvert une faille critique dans le protocole qui connecte Claude, ChatGPT et Gemini au monde extérieur. Des centaines de milliers de systèmes sont exposés. Pourtant, personne ne semble pressé de la corriger.
Les grandes IA ne fonctionnent pas en vase clos. Pour interagir avec des applications ou accéder à des données externes, elles s’appuient sur des protocoles techniques standardisés. Ces ponts sont devenus indispensables aux outils IA modernes. Mais ils constituent aussi une surface d’attaque nouvelle, scrutée de plus en plus attentivement. Une faille récente dans Gemini avait permis à des pirates de voler des données personnelles via une invitation de calendrier piégée.
Le protocole MCP, développé par Anthropic, est aujourd’hui au cœur de ces préoccupations. Des milliers de développeurs l’utilisent pour relier les IA à des sources de données et des services tiers. Une extension de Claude pour Chrome avait déjà exposé des informations sensibles à cause d’une faille dans son périmètre de confiance. Ce nouveau signalement est d’une toute autre ampleur.
Des chercheurs en sécurité tirent la sonnette d’alarme sur le protocole MCP d’Anthropic
Les chercheurs de la société Ox ont identifié une faille systémique dans le protocole MCP. Il ne s’agit pas d’un bug classique. Il s’agit d’un choix architectural intégré aux kits de développement officiels d’Anthropic, disponibles en Python, TypeScript, Java et Rust. Tout développeur qui construit sur cette base hérite automatiquement de cette vulnérabilité. L’équipe dit avoir pris le contrôle de six plateformes en production et repéré des failles dans des outils répandus comme LiteLLM et LangChain. Plus de 7 000 serveurs publics et jusqu’à 200 000 instances seraient exposés. Dix signalements de vulnérabilités ont été émis au total.
Ox a contacté Anthropic et recommandé des correctifs en profondeur. L’entreprise a répondu que le comportement du protocole était conforme à ses attentes. Certains bugs ont été corrigés au cas par cas. Mais selon l’équipe de chercheurs, le problème de fond n’a pas été corrigé. Sans révision à la racine du protocole MCP, des centaines de milliers de systèmes connectés aux grandes IA restent exposés à une prise de contrôle totale. Une situation que les développeurs concernés ne peuvent pas ignorer longtemps.
