Des chercheurs cachent une attaque dans le chiffrement AES, une IA la décrypte sans hésiter

Des chercheurs en cybersécurité ont réussi à dissimuler une attaque dans un message chiffré avec l’algorithme AES-256-GCM, puis à faire exécuter ces instructions malveillantes par une intelligence artificielle sans déclencher d’alerte. Une faille qui expose les infrastructures critiques du Burkina Faso et de l’UEMOA, où l’IA joue un rôle croissant dans la protection des données.

L’équipe de la firme Adversa, spécialisée en sécurité de l’IA, a démontré cette technique baptisée Cryptographic Context Injection sur le modèle Grok 4.5 Fast de xAI. Le 20 août 2026, les chercheurs ont révélé que le modèle refusait d’exécuter des instructions de vol de données lorsqu’elles étaient présentées en clair. En revanche, lorsque ces mêmes instructions étaient chiffrées avec AES-256-GCM et accompagnées des clés de déchiffrement, Grok les a décryptées et exécutées sans hésitation.

Une menace pour les infrastructures africaines

Cette faille exploite une vulnérabilité fondamentale : les filtres de sécurité des IA sont conçus pour bloquer les instructions malveillantes en texte brut, mais pas pour analyser le contenu d’un message chiffré. Adversa a testé cette attaque à vingt reprises depuis juin 2026, avec un taux de succès de 40 %. Un chiffre alarmant pour des pays comme le Burkina Faso, où les banques, les hôpitaux et les administrations s’appuient de plus en plus sur des solutions d’IA pour automatiser leurs processus sensibles.

« Cette découverte montre que la sécurité des systèmes d’IA ne peut plus se limiter à des filtres superficiels », souligne le rapport d’Adversa. Les implications sont majeures pour l’Afrique de l’Ouest, où les cyberattaques ciblant les infrastructures critiques ont augmenté de 35 % en 2025, selon des données régionales. Les gouvernements et les entreprises locales devront renforcer leurs protocoles de chiffrement et intégrer des mécanismes de détection avancés pour contrer cette nouvelle menace.

Pour l’heure, aucune contre-mesure n’a été officiellement déployée par xAI ou d’autres acteurs du secteur. Les experts appellent à une collaboration accrue entre les développeurs d’IA et les spécialistes en cryptographie pour combler cette faille avant qu’elle ne soit exploitée à grande échelle.

Source : The New Stack (cloud/data)