# HiddenLayer montre les failles de sécurité de Jev

> Une publicité piégée a détourné un agent utilisant Jev. Des chercheurs ont aussi contourné son filtre de requêtes toxiques.

Oossa · 2026-10-15 · https://oossa.com/fr/hiddenlayer-montre-les-failles-de-securite-de-jev

HiddenLayer a testé Jev, le modèle de TypeSafe AI qui renvoie des décisions plutôt que du texte libre. Dans une boutique simulée, une publicité affirmant qu’une réduction n’avait pas été appliquée a poussé un agent de navigation à cliquer sur « confirmer le prix » au lieu de valider le panier. Le prompt lui demandait pourtant de traiter le contenu de la page comme une donnée non fiable.

Les chercheurs ont aussi constaté qu’en modifiant légèrement la forme de mots dans des requêtes toxiques, ils pouvaient réduire les scores de toxicité attribués par Jev. TypeSafe AI n’avait pas réagi à l’étude au moment de la publication de l’article. Les résultats concernent les tests de HiddenLayer; le texte ne mentionne pas de validation indépendante.

## Les faits

- HiddenLayer indique que l’agent a cliqué sur la publicité piégée plutôt que de valider la commande.
- Les chercheurs ont soumis 30 requêtes toxiques à Jev, puis en ont modifié la forme avec la technique TokenBreak.

## Pourquoi c'est important

Les entreprises qui utilisent Jev pour guider des agents ou filtrer des requêtes ne peuvent pas compter uniquement sur son format de réponse pour éviter les attaques; l’efficacité de protections supplémentaires reste à établir.

## Sources et références

1. [« Sous le capot, ce sont des LLM » : le modèle d’IA Jev a beau ne pas écrire, il n’échappe pas à l’injection de prompt](https://www.numerama.com/cyberguerre/2353507-sous-le-capot-ce-sont-des-llm-le-modele-dia-jev-a-beau-ne-pas-ecrire-il-nechappe-pas-a-linjection-de-prompt.html) – Numerama IA, 2026-10-15

Dernière mise à jour: 2026-10-15