L'essor des assistants intelligents dotés d'une mémoire persistante soulève désormais des inquiétudes sérieuses en matière de cybersécurité. Une équipe de chercheurs de l'Université d'État du Nouveau-Mexique, dirigée par George Torres, Sharad Shrestha et Satyajayant Misra, a identifié une nouvelle faille baptisée GhostWriter. Publiée sur le serveur arXiv en 2026, cette étude met en lumière les risques liés à l'exploitation des sous-systèmes de mémoire à long terme dans les agents conversationnels et planificateurs. Contrairement aux modèles sans état qui traitent chaque interaction de manière isolée, les agents dotés de mémoire stockent les préférences et les échanges précédents pour personnaliser leurs réponses. Cette fonctionnalité, bien qu'utile, crée une surface d'attaque inédite. L'attaque GhostWriter fonctionne en deux étapes. Lors de la première phase, un attaquant insère discrètement des instructions malveillantes ou des fausses mémoires dans le stockage à long terme de l'agent. Lors de la deuxième phase, lorsque l'utilisateur effectue une requête légitime, le système récupère ces données corrompues et les exécute automatiquement. Par exemple, un agent gestionnaire de messagerie pourrait être manipulé pour résumer et transférer secrètement des emails sensibles vers une adresse contrôlée par le pirate. Selon les tests menés par les chercheurs, GhostWriter atteint un taux d'injection d'environ 98 % et un taux d'activation moyen de 60 % sur les agents les plus avancés actuellement disponibles. Cette vulnérabilité découle principalement de l'absence de gouvernance de sécurité adaptée aux sous-systèmes mémoire des IA autonomes. Pour répondre à cette menace, l'équipe de recherche a conçu une solution de protection nommée AM-Sentry. Ce dispositif s'appuie sur deux mécanismes complémentaires : une politique de sauvegarde de la mémoire qui filtre les données à stocker, et un écran de récupération qui vérifie la fiabilité des informations avant leur réutilisation. Les expérimentations démontrent qu'AM-Sentry réduit considérablement le taux de réussite de l'attaque GhostWriter tout en préservant l'utilité et les performances normales de l'agent. Ces travaux soulignent la nécessité d'intégrer des protocoles de sécurité robustes dès la conception des assistants IA à mémoire persistante. Les stratégies proposées par les chercheurs ouvrent la voie à une évolution responsable des plateformes d'intelligence artificielle, garantissant que l'automatisation des tâches quotidiennes ne se fasse pas au détriment de la confidentialité et de la sécurité des utilisateurs.