Injection de contexte cryptographique
Une attaque par injection rapide qui cache ses instructions derrière le chiffrement afin que les filtres ne voient que du charabia, puis laisse le modèle les décrypter lui-même.
L’injection rapide ordinaire masque les instructions dans une page Web et espère que le modèle y obéira. Les défenses en capturent une bonne partie en analysant le texte entrant à la recherche de tout ce qui ressemble à une commande. L’injection de contexte cryptographique évite l’analyse complète : les instructions sont cryptées, de sorte que le filtre lit les caractères dénués de sens et les fait passer, et la page remet également la clé.
Le piège apparaît lorsque le modèle dispose d’un bac à sable de code. Lorsqu’on lui demande de donner un sens au blob, il le décrypte et le texte brut qui en sort a été produit dans l’espace de travail du modèle plutôt que provenant du site Web d’un étranger. Les systèmes qui classent le contenu selon son origine le traitent désormais comme étant fiables. Nommée par Adversa AI en août 2026, elle illustre bien pourquoi l’injection rapide continue de revenir sous de nouvelles formes.