Oossa

HiddenLayer montre les failles de sécurité de Jev

Une publicité piégée a détourné un agent utilisant Jev. Des chercheurs ont aussi contourné son filtre de requêtes toxiques.

BrèvePar Publié par Oossa: 1 min de lecture

HiddenLayer a testé Jev, le modèle de TypeSafe AI qui renvoie des décisions plutôt que du texte libre. Dans une boutique simulée, une publicité affirmant qu’une réduction n’avait pas été appliquée a poussé un agent de navigation à cliquer sur « confirmer le prix » au lieu de valider le panier. Le prompt lui demandait pourtant de traiter le contenu de la page comme une donnée non fiable.

Les chercheurs ont aussi constaté qu’en modifiant légèrement la forme de mots dans des requêtes toxiques, ils pouvaient réduire les scores de toxicité attribués par Jev. TypeSafe AI n’avait pas réagi à l’étude au moment de la publication de l’article. Les résultats concernent les tests de HiddenLayer; le texte ne mentionne pas de validation indépendante.

Pourquoi c'est important

Les entreprises qui utilisent Jev pour guider des agents ou filtrer des requêtes ne peuvent pas compter uniquement sur son format de réponse pour éviter les attaques; l’efficacité de protections supplémentaires reste à établir.

Cet article vous a-t-il été utile ?
Partager

À lire ensuite

Oossa · Newsletter

La semaine de l'IA, expliquée

Chaque lundi : l'essentiel de l'actualité, en langage clair. Gratuit, sans spam.