Référence
Glossaire de cybersécurité
Plus de 78 termes de renseignement, de cybersécurité et de sécurité des agents IA définis clairement — des IOC et des TTP aux scores CVSS, à l’EPSS, au catalogue CISA KEV et à l’injection de prompt.
Renseignement
Observable
Un observable est un domaine, une adresse IP, une URL, une empreinte de fichier, une adresse e-mail, un numéro de téléphone ou une adresse de portefeuille que l’on peut examiner au cours d’une investigation. Un observable soumis n’est ni automatiquement malveillant, ni automatiquement un indicateur de compromission.
Indicateur
Un indicateur est un observable dont les preuves le rendent pertinent pour une investigation ou une détection. Il ne devient un indicateur de compromission que lorsque les preuves étayent une compromission ou une activité malveillante.
IOC (indicateur de compromission)
Un indicateur de compromission est un indicateur étayé par des preuves de compromission ou d’activité malveillante. Les équipes de sécurité s’en servent pour détecter, contenir et investiguer ; une IP, un domaine, une URL, une empreinte ou une adresse e-mail quelconque n’est qu’un observable tant que les preuves ne justifient pas cette promotion.
Renseignement sur les menaces
Le renseignement sur les menaces est une connaissance fondée sur des preuves : infrastructures observées, comportements, campagnes et intentions probables. Il associe les observations de sources à du contexte, pour qu’une équipe puisse décider d’une détection, d’un tri, d’un confinement ou d’une réponse.
TTP (tactiques, techniques et procédures)
Les TTP décrivent le comportement des attaquants : les objectifs de haut niveau qu’ils poursuivent (tactiques), les méthodes employées pour les atteindre (techniques) et les actions détaillées et reproductibles qui mettent en œuvre ces méthodes (procédures). Le cadre MITRE ATT&CK recense les TTP d’adversaires réels.
Flux de menaces
Un flux de menaces est un flot structuré et continuellement mis à jour d’IOC et de données de menace, issu d’une source unique ou d’un agrégateur. Les outils de sécurité l’ingèrent pour tenir à jour leurs blocklists et leurs règles de détection. Exemples : Spamhaus DROP, abuse.ch URLhaus, CISA KEV.
Dark web
Le dark web est la partie d’Internet accessible uniquement via des réseaux d’anonymisation comme Tor. On y trouve des places de marché illicites, des sites de fuite de rançongiciels, des bases d’identifiants volés et des forums d’attaquants. Le surveiller donne un signal précoce de fuites et d’attaques en préparation.
Acteur de la menace
Un acteur de la menace est toute personne, tout groupe ou toute organisation conduisant une activité cyber malveillante. On les classe par motivation (financière, espionnage, hacktivisme), par capacité (État, crime organisé, amateur) et par cible. L’attribution aide à anticiper les schémas d’attaque à venir.
Chasse aux menaces
La chasse aux menaces est une recherche proactive, menée par un humain, des menaces que les outils automatisés n’ont pas détectées. Le chasseur formule des hypothèses sur le comportement de l’attaquant, puis interroge la télémétrie (journaux, EDR, flux réseau) pour les confirmer ou les infirmer, en s’appuyant sur des TTP issus de cadres comme MITRE ATT&CK.
Score de confiance
Un score de confiance quantifie la certitude d’un système de renseignement quant au caractère malveillant d’un indicateur, au vu des preuves. isMalicious pondère les signaux par la fiabilité de leur source, compare accords et conflits, et applique une décote temporelle aux observations anciennes.
SIEM (gestion des informations et événements de sécurité)
Un SIEM agrège, normalise et corrèle les journaux de toute une infrastructure pour détecter les menaces et appuyer la réponse à incident. Splunk, Microsoft Sentinel et Elastic Security en sont des exemples répandus. L’enrichissement par du renseignement améliore nettement la justesse de la détection.
SOC (centre des opérations de sécurité)
Un centre des opérations de sécurité est l’équipe — et le lieu — chargée de surveiller, détecter, investiguer et traiter les incidents en continu. Ses analystes s’appuient sur le renseignement, les plateformes SIEM et des playbooks pour trier efficacement les alertes.
Réponse à incident
La réponse à incident est le processus structuré de détection, de confinement, d’éradication et de rétablissement après un incident de sécurité, suivi d’un retour d’expérience pour éviter la récidive. Le modèle PICERL du SANS en définit six phases : préparation, identification, confinement, éradication, rétablissement et enseignements.
Faux positif
En renseignement, un faux positif est un indicateur inoffensif classé à tort comme malveillant. Un taux élevé gaspille le temps des analystes et fait bloquer du trafic légitime. isMalicious limite les faux positifs sous 0,1 % pour les verdicts à forte confiance, par corrélation multi-sources et pondération par fiabilité.
Faux négatif
Un faux négatif est un indicateur réellement malveillant qu’un système ne détecte pas ou ne classe pas comme menace. Il est plus dangereux qu’un faux positif, car il laisse passer une attaque réelle. Couvrir plusieurs flux de menaces réduit le taux de faux négatifs.
Courtier en accès initial (IAB)
Un courtier en accès initial est un acteur ou un service qui vend des points d’entrée — identifiants VPN compromis, accès RDP, web shells — à d’autres criminels qui déploieront un rançongiciel ou voleront des données. Suivre leur infrastructure permet de bloquer et de chasser avant l’arrivée de la charge.
Vieillissement des indicateurs
Le vieillissement des indicateurs consiste à réduire la confiance ou à retirer des blocklists les IOC périmés, à mesure que les infrastructures sont reprises, détournées vers un sinkhole ou réattribuées. Sans lui, les blocklists accumulent les faux positifs et bloquent des services légitimes sur des IP recyclées.
Mouvement latéral
Le mouvement latéral est la phase d’une intrusion pendant laquelle l’attaquant, ayant compromis une machine, passe aux autres du même réseau pour atteindre les données ou les systèmes qui étaient sa véritable cible. Il repose sur des identifiants volés, des protocoles d’administration à distance et la confiance entre hôtes plutôt que sur de nouveaux exploits.
Renseignement sur les domaines
Le renseignement sur les domaines est l’ensemble des preuves relatives à un nom de domaine : quand et où il a été enregistré, qui opère ses serveurs de noms, vers quoi il a résolu au fil du temps, quels certificats il a portés, quelles sources le listent et pour quelle activité. C’est le pendant, côté domaine, du renseignement sur les IP, et le plus durable des deux, car les noms persistent quand les adresses tournent.
Renseignement sur les IP
Le renseignement sur les IP est l’ensemble des preuves disponibles sur une adresse IP : le réseau qui l’annonce, sa géographie, sa classification (centre de données, résidentiel, mobile, VPN, proxy, Tor), les noms qui ont pointé vers elle, et son passif dans les sources d’abus et de menaces, avec dates. Il décrit où quelque chose est hébergé maintenant, ce qu’un pare-feu ou un limiteur de débit a précisément besoin de savoir.
Malwares et attaques
Rançongiciel
Un rançongiciel est un malware qui chiffre les fichiers ou les systèmes d’une victime et exige un paiement (généralement en cryptomonnaie) contre la clé de déchiffrement. Les groupes modernes exfiltrent aussi les données avant de chiffrer et menacent de les publier — c’est la double extorsion.
C2 (commande et contrôle)
Un serveur de commande et contrôle est l’infrastructure par laquelle un attaquant pilote à distance les machines compromises (un botnet), transmet des instructions, exfiltre des données ou pousse des mises à jour de malware. Bloquer les communications C2 est l’un des moyens les plus efficaces de casser une attaque en cours.
Botnet
Un botnet est un réseau d’appareils compromis (des « bots ») contrôlés par un attaquant via un serveur C2. Les botnets servent aux attaques par déni de service, aux campagnes de spam, au bourrage d’identifiants et à la diffusion de rançongiciels. Les machines infectées l’ignorent souvent.
Malware
Un malware est tout logiciel conçu pour nuire, exploiter ou obtenir un accès non autorisé à un système : virus, vers, chevaux de Troie, rançongiciels, logiciels espions, publiciels, rootkits, et d’autres encore. La détection repose sur les empreintes de fichiers, les signatures comportementales et les flux de renseignement.
Phishing
Le phishing est une attaque d’ingénierie sociale qui pousse l’utilisateur à livrer ses identifiants, à cliquer sur un lien malveillant ou à télécharger un malware — le plus souvent par e-mail. Le harponnage vise une personne précise ; le smishing passe par SMS, le vishing par la voix.
Double extorsion
La double extorsion est une tactique de rançongiciel où l’attaquant chiffre et exfiltre les données de sa victime, puis menace de les publier sur un site de fuite faute de paiement. La pression subsiste même quand la victime dispose de sauvegardes exploitables.
Cheval de Troie
Un cheval de Troie est un malware qui se fait passer pour un logiciel légitime afin d’être installé par l’utilisateur. À la différence d’un virus, il ne se réplique pas : il repose sur l’ingénierie sociale. Une fois installé, il peut ouvrir une porte dérobée, voler des identifiants ou déposer d’autres malwares.
Bourrage d’identifiants
Le bourrage d’identifiants est une attaque automatisée qui teste sur d’autres services des couples identifiant/mot de passe volés lors d’une fuite, en exploitant l’habitude très répandue de réutiliser ses mots de passe. Il se distingue de la force brute, car il utilise de vrais identifiants plutôt que des essais.
Attaque de la chaîne logistique
Une attaque de la chaîne d’approvisionnement vise la chaîne logicielle ou matérielle plutôt que la victime finale. L’attaquant compromet un fournisseur de confiance — une bibliothèque, un système de compilation, un fabricant — pour injecter du code malveillant ensuite distribué à des milliers d’utilisateurs en aval.
Voleur d’informations
Un voleur d’informations est un malware conçu pour exfiltrer identifiants, cookies, sessions de navigateur et portefeuilles de cryptomonnaie depuis les postes infectés. Ses journaux sont une source majeure d’identifiants d’accès initial revendus sur les marchés criminels, souvent suivis d’un rançongiciel.
Infrastructure C2
L’infrastructure de commande et contrôle est le serveur, le domaine ou la ressource cloud par lesquels un malware reçoit ses instructions et exfiltre des données. Bloquer les IP et domaines C2 au pare-feu et au niveau DNS coupe les infections actives avant tout mouvement latéral.
Kit de phishing
Un kit de phishing est un paquet prêt à l’emploi de gabarits HTML, de scripts de capture d’identifiants et de code anti-détection, vendu à des attaquants peu qualifiés. Ces kits réutilisent souvent les mêmes chemins d’hébergement et les mêmes empreintes, ce qui les rend détectables par réputation d’URL et d’empreinte.
Malware polymorphe
Un malware polymorphe modifie son propre code ou son emballage à chaque infection ou à chaque compilation, de sorte qu’aucun échantillon ne partage d’empreinte de fichier ni de signature statique avec un autre, alors que le comportement reste identique. Il déjoue les listes de blocage par empreinte et rejette la détection sur le comportement, les indicateurs réseau et l’infrastructure commune aux échantillons.
Réseau et infrastructure
Réputation d’IP
La réputation d’une IP est un score ou une classification indiquant si l’adresse a été associée à une activité malveillante. Elle tient compte de sa présence sur des blocklists, du volume de spam émis, de son historique de balayage de ports, de l’hébergement de C2 et des signalements d’abus.
Blocklist (liste de blocage)
Une blocklist est une liste d’IP, de domaines, d’URL ou d’empreintes reconnus comme malveillants. Pare-feu, résolveurs DNS et passerelles de messagerie s’en servent pour bloquer automatiquement le trafic des acteurs connus. Une blocklist doit rester à jour pour rester efficace.
ASN (numéro de système autonome)
Un numéro de système autonome identifie un ensemble de plages d’adresses IP sous le contrôle d’une même organisation : fournisseur d’accès, hébergeur cloud ou entreprise. En renseignement, les ASN servent à repérer les hébergeurs fréquemment utilisés par les attaquants.
NRD (domaine récemment enregistré)
Un domaine récemment enregistré l’a été dans les 30 à 90 derniers jours. C’est un signal de risque majeur : l’immense majorité des campagnes de phishing, de la distribution de malwares et des infrastructures de spam s’appuie sur des domaines tout neufs pour échapper aux blocklists.
Historique DNS
L’historique DNS est l’enregistrement des résolutions passées d’un domaine : toutes les adresses IP vers lesquelles il a pointé, la date des changements et les serveurs de noms utilisés. Il sert, en investigation, à retracer la réutilisation d’infrastructures et à identifier des domaines malveillants liés.
Recherche d’IP inversée
Une recherche inversée renvoie tous les noms de domaine hébergés sur une adresse IP donnée. Les chasseurs de menaces s’en servent pour repérer d’autres domaines malveillants partageant l’hébergement d’un acteur connu — une technique de pivot d’infrastructure.
Réputation de domaine
La réputation d’un domaine le classe selon son historique d’activité malveillante, ses schémas d’enregistrement et son contenu. Elle tient compte de l’âge, du bureau d’enregistrement, des associations avec le phishing ou les malwares, des données WHOIS et de la présence sur des flux de menaces.
WHOIS
WHOIS est un protocole qui renvoie les informations d’enregistrement d’un domaine ou d’une adresse IP : titulaire, bureau d’enregistrement, dates d’enregistrement et d’expiration, serveurs de noms. Les analystes s’en servent pour enquêter sur la propriété, repérer les schémas d’enregistrement des acteurs malveillants et trouver des infrastructures liées.
DNS (système de noms de domaine)
Le système de noms de domaine traduit les noms lisibles (comme ismalicious.com) en adresses IP. Les données DNS sont une riche source de renseignement : domaines malveillants, réseaux à flux rapide, tunnels DNS et typosquattage se détectent par leur analyse.
Flux rapide (fast flux)
Le flux rapide est une technique DNS par laquelle un attaquant change très fréquemment les adresses IP associées à un domaine — parfois des centaines d’IP en quelques minutes. Elle rend les serveurs C2 et les sites de phishing résistants au blocage par IP et aux démantèlements.
Typosquattage
Le typosquattage (ou détournement d’URL) consiste à enregistrer des domaines qui sont de légères fautes d’orthographe de sites légitimes, pour capter le trafic des utilisateurs qui se trompent en tapant. Ces domaines servent souvent au phishing, à la distribution de malwares ou à la fraude publicitaire.
Trou noir (sinkhole)
Un sinkhole est une destination contrôlée vers laquelle des chercheurs ou des forces de l’ordre redirigent le trafic malveillant, souvent lors du démantèlement d’un botnet. Les domaines et IP ainsi détournés peuvent rester présents sur les flux pendant la transition ; le contexte d’enrichissement évite de bloquer un opérateur légitime.
DNS passif
Le DNS passif enregistre l’historique des résolutions entre noms de domaine et adresses IP, collecté auprès de résolveurs récursifs et de sondes. Les analystes s’en servent pour pivoter d’une IP malveillante vers des domaines liés, repérer des schémas de flux rapide et dater les changements d’infrastructure.
Réputation d’ASN
La réputation d’un ASN — le bloc réseau qui annonce une plage d’IP — indique s’il a un historique d’hébergement d’abus, d’hébergeurs à toute épreuve, ou de trafic résidentiel plutôt que de centre de données. Elle met en contexte le verdict d’une IP quand celle-ci passe d’un ASN sain à un ASN hostile.
Hébergement à toute épreuve
Les hébergeurs à toute épreuve ignorent les plaintes pour abus et laissent les criminels héberger kits de phishing, serveurs C2 et distribution de malwares avec très peu de retraits. Les IP et domaines sur ces ASN reçoivent des scores de risque plus élevés.
FAI (fournisseur d’accès à Internet)
Un fournisseur d’accès fournit la connectivité Internet aux particuliers et aux entreprises. En renseignement, savoir à quel fournisseur appartient une IP indique s’il s’agit d’une adresse résidentielle, professionnelle ou d’hébergement — un facteur clé du score de risque, les IP d’hébergement étant bien plus souvent malveillantes.
Détournement d’URL
Le détournement d’URL est la famille de techniques qui captent le trafic destiné à une adresse web légitime en enregistrant ou en reprenant une adresse sosie. Il recouvre le typosquattage (fautes d’orthographe), les domaines à homoglyphes (caractères Unicode sosies), le combosquattage (une marque plus un mot plausible) et la reprise de domaines expirés qui reçoivent encore des liens et des visiteurs.
DGA (algorithme de génération de domaines)
Un algorithme de génération de domaines est un code intégré au malware qui produit une longue liste de noms de domaine à partir d’une graine comme la date, afin que l’hôte infecté trouve son serveur de commande en essayant des noms jusqu’à ce que l’un résolve. L’opérateur, qui connaît l’algorithme, n’enregistre que quelques noms du jour, et le défenseur ne peut bloquer une liste qu’il ne peut prédire.
Vulnérabilités
EPSS (système de prédiction d’exploitation)
L’EPSS est un modèle de FIRST.org qui estime, à partir de données, la probabilité qu’une CVE soit exploitée dans les 30 prochains jours. Les scores vont de 0 à 1 (0 % à 100 %). L’EPSS aide à prioriser les correctifs en croisant les données du NVD avec les exploitations observées.
CVSS (système commun de notation des vulnérabilités)
Le CVSS est un cadre ouvert pour communiquer la gravité d’une vulnérabilité logicielle. Un score de base CVSS v3, de 0 à 10, tient compte du vecteur d’attaque, de la complexité, des privilèges requis et de l’impact sur la confidentialité, l’intégrité et la disponibilité. À partir de 9,0 la gravité est critique ; à partir de 7,0, élevée.
CVE (vulnérabilités et expositions communes)
La CVE est un catalogue public des vulnérabilités connues, tenu par MITRE et parrainé par la CISA. Chaque entrée porte un identifiant unique (par exemple CVE-2024-12345), une description et des références. Les identifiants CVE sont le langage universel du suivi et de la correction des vulnérabilités.
KEV (vulnérabilités activement exploitées, CISA)
Le catalogue KEV de la CISA recense les CVE dont l’exploitation active est confirmée. Les agences fédérales américaines doivent les corriger avant des dates imposées. Le statut KEV est le signal d’urgence le plus fort pour prioriser les vulnérabilités.
SBOM (nomenclature logicielle)
Un SBOM est l’inventaire formel de tous les composants et dépendances d’une application — l’équivalent d’une liste d’ingrédients. Il permet d’identifier rapidement les systèmes touchés quand une vulnérabilité (comme Log4Shell) apparaît dans une dépendance répandue.
SSVC (catégorisation des vulnérabilités par partie prenante)
SSVC est un cadre d’arbres de décision élaboré par la CISA et Carnegie Mellon pour prioriser la réponse aux vulnérabilités selon le statut d’exploitation, son automatisation possible et l’impact sur la mission. Il complète le CVSS en se concentrant sur l’action plutôt que sur la seule gravité technique.
Faille zero-day
Une faille zero-day est une vulnérabilité inconnue de l’éditeur, pour laquelle aucun correctif n’existe donc. Celui qui la découvre peut l’exploiter sans qu’aucun défenseur ne puisse protéger ses systèmes par un correctif. Le CISA KEV et l’EPSS suivent le risque d’exploitation, pour les zero-days comme pour les vulnérabilités connues.
Gestion des correctifs
La gestion des correctifs est le processus systématique d’identification, d’obtention, de test et de déploiement des mises à jour logicielles corrigeant vulnérabilités et anomalies. Les scores EPSS et l’appartenance au CISA KEV aident à décider quels correctifs appliquer d’abord quand les moyens sont limités.
Normes et cadres
MITRE ATT&CK
MITRE ATT&CK est une base de connaissances mondiale des tactiques et techniques adverses, fondée sur des observations réelles. Elle sert de socle à la détection, aux exercices d’équipe rouge et à l’analyse d’écarts. Le cadre couvre les environnements Entreprise, Mobile et systèmes industriels.
STIX (expression structurée du renseignement sur les menaces)
STIX est un langage normalisé de description du renseignement dans un format exploitable par une machine. Il permet de partager IOC, TTP et profils d’acteurs de façon homogène. STIX est souvent associé à TAXII pour le transport.
TAXII (échange automatisé de confiance du renseignement)
TAXII est un protocole de transport pour partager du renseignement au format STIX entre organisations. Il définit comment les données sont empaquetées, demandées et livrées. isMalicious expose un point d’entrée compatible TAXII 2.1 pour ses clients.
NIST CSF (cadre de cybersécurité)
Le cadre de cybersécurité du NIST fournit un cadre de politique et de recommandations permettant aux organisations privées d’évaluer et d’améliorer leur capacité à prévenir, détecter et traiter les attaques. Il organise les activités de sécurité en cinq fonctions : identifier, protéger, détecter, répondre et rétablir.
OpenCTI
OpenCTI est une plateforme open source de renseignement sur les menaces, pour stocker, analyser et partager des données structurées au format STIX 2.1. Elle accepte des connecteurs vers des flux et des plateformes externes, dont isMalicious, ce qui permet d’enrichir automatiquement les indicateurs.
API et intégration
Clé API
Une clé API est un identifiant unique qui authentifie les requêtes vers une API. Elle donne accès à des ressources précises et à des limites de débit. Une clé doit rester secrète et être renouvelée régulièrement ; elle ne doit jamais apparaître dans du code client ni dans un dépôt de code.
Limitation de débit
La limitation de débit contrôle le nombre de requêtes qu’un client peut adresser à une API sur une période donnée, afin d’éviter les abus et de répartir équitablement les ressources. isMalicious applique des limites par clé et renvoie un HTTP 429 avec un en-tête Retry-After une fois la limite atteinte.
Webhook
Un webhook est un rappel HTTP qui envoie une notification vers une URL configurée lorsqu’un événement survient. Les webhooks isMalicious livrent une alerte dès qu’un observable surveillé change de statut, ce qui évite à vos outils d’interroger l’API en boucle.
API groupée
Un endpoint d’API groupée accepte plusieurs indicateurs en une seule requête, ce qui permet des recherches à haut débit sans la latence des appels un par un. isMalicious accepte des lots de 10 000 indicateurs mêlant IP, domaines et URL par requête.
Flux de menaces en continu
Un flux de menaces en continu livre en temps réel les nouveaux indicateurs malveillants, via une connexion HTTP persistante ou un webhook, sans avoir à interroger l’API en boucle. C’est essentiel pour les SIEM et les pare-feu qui ont besoin d’une fraîcheur inférieure à la minute.
Enrichissement d’IOC
L’enrichissement d’IOC ajoute à un indicateur nu — une IP, un domaine, une empreinte — du contexte : score de risque, confiance, catégories, WHOIS, DNS, géolocalisation et infrastructures liées. Il transforme une décision binaire de blocage en travail éclairé, pour l’analyste comme pour l’automatisation.
Enrichissement d’IP
L’enrichissement d’IP consiste à attacher du contexte à une adresse IP brute : qui l’annonce (ASN et opérateur), où elle est (géolocalisation), ce qu’elle est (centre de données, résidentiel, VPN, proxy, Tor), quel nom elle porte (DNS inversé) et ce qu’elle a fait (réputation dans les sources d’abus, avec dates). Il transforme un nombre dans un journal en quelque chose sur quoi un analyste peut agir.
Sécurité des agents IA
Injection de prompt
L’injection de prompt est une attaque contre un système construit autour d’un modèle de langage, dans laquelle un texte fourni comme donnée (une page web, un e-mail, un document, le résultat d’un outil) est rédigé pour que le modèle le lise comme des instructions. Le modèle fait alors ce que dit le texte plutôt que ce que voulait son opérateur : divulguer des données, appeler des outils ou changer sa réponse.
Injection indirecte (de prompt)
L’injection indirecte de prompt est une injection livrée par un contenu que le modèle récupère ou qu’on lui remet, plutôt que tapée par son utilisateur : une page web, un résultat de recherche, un e-mail, un PDF, un fichier de dépôt, la sortie d’un outil. L’attaquant ne parle jamais au système ; il dépose des instructions là où un agent les lira, et le propriétaire de l’agent est la victime.
Détournement d’instructions
Le détournement d’instructions est la technique d’injection de prompt qui dit au modèle d’oublier ce qu’on lui a dit avant : « ignore toutes les instructions précédentes », « ta nouvelle tâche est », « fais abstraction du prompt système », « tu es maintenant en mode développeur ». C’est la famille d’injection la plus reconnaissable et celle que les scanners heuristiques attrapent en premier, raison pour laquelle les attaques réelles la paraphrasent.
Falsification d’appel d’outil
La falsification d’appel d’outil est une technique d’injection de prompt dans laquelle un contenu non fiable imite le format qu’un agent emploie pour appeler ses outils ou recevoir leurs résultats, afin que le modèle croie qu’un outil a été invoqué, a renvoyé une valeur ou doit être invoqué ensuite. Elle vise les agents qui peuvent agir et pas seulement répondre, et c’est ainsi qu’une injection devient une suppression de fichier ou un paiement.
Attaque par homoglyphes
Une attaque par homoglyphes substitue des caractères d’apparence identique ou presque mais de points de code différents : un а cyrillique pour un a latin, un ο grec pour un o latin, un chiffre 1 pour un l minuscule. Dans un nom de domaine, elle produit une adresse sosie pour le phishing ; dans un texte fourni à un modèle de langage, elle déguise un mot-clé pour qu’un filtre le rate alors que le modèle le lit quand même.
Injection de texte invisible
L’injection de texte invisible cache des instructions destinées à un modèle de langage dans un contenu qu’un humain ne peut voir : caractères de largeur nulle, caractères Unicode de la catégorie Tags, texte de la couleur du fond, taille de police nulle, commentaires HTML, éléments hors écran, texte alternatif ou métadonnées. Le relecteur voit un document normal ; le modèle, qui lit le texte brut, voit les instructions.
Dissimulation de charge encodée
La dissimulation de charge encodée est la livraison d’une injection de prompt sous une forme encodée (base64, encodage pourcent, hexadécimal, séquences d’échappement Unicode, un chiffre que le texte explique lui-même), afin que l’instruction malveillante n’apparaisse pas en mots lisibles dans le contenu que voit un filtre, tandis qu’un modèle de langage, qui décode aisément ces encodages, la reçoit et la suit quand même.