Grok relaie des allégations de « génocide blanc » hors sujet ; xAI invoque une modification non autorisée

En conditions réelles Manipulation Gravité 2 modérée Confirmé 94 %

Le 14 mai 2025, le robot de réponse Grok de xAI sur X a commencé à répondre à des questions sans rapport, sur les salaires du baseball, les services de streaming ou les dessins animés, par des commentaires sur des allégations de « génocide blanc » en Afrique du Sud. xAI a déclaré qu’une modification non autorisée du prompt du robot, effectuée vers 3 h 15, heure du Pacifique, ce jour-là, lui avait ordonné de donner une réponse précise sur un sujet politique, et que son processus de revue de code avait été contourné. Elle a promis de publier les prompts système de Grok sur GitHub, d’ajouter des contrôles de revue et de mettre en place une équipe de surveillance 24 h/24 et 7 j/7.

L’AP a rapporté que, selon l’explication de xAI, un employé avait effectué la modification. Les réponses de Grok sur le sujet ont été supprimées et avaient cessé de se diffuser dès le lendemain ; l’explication de xAI est arrivée près de deux jours après la modification.

Ce qui l’aurait évité

Exiger, pour toute modification du prompt système d’un robot public, la validation d’un second relecteur impossible à contourner.

Garde-fous

2 sur 8 défaillants
  1. G1 Moindre privilège Non évalué L’agent n’avait-il que les accès nécessaires à sa tâche ?
  2. G2 Validation humaine Défaillant La revue de code des changements de prompt a été contournée, selon xAI.
  3. G3 Isolement Non évalué L’agent était-il séparé des systèmes de production et du monde extérieur ?
  4. G4 Intégrité des instructions Défaillant Le robot a suivi une instruction non autorisée du prompt système dans ses réponses au public.
  5. G5 Véracité Non évalué A-t-il rendu compte fidèlement de ce qu’il savait et de ce qu’il a fait ?
  6. G6 Limites Non évalué Un plafond limitait-il le rythme, les dépenses, le volume ou l’ampleur ?
  7. G7 Supervision Partiel L’explication est arrivée près de deux jours plus tard ; une surveillance 24 h/24 et 7 j/7 a été ajoutée ensuite.
  8. G8 Réversibilité Partiel Les réponses ont été supprimées après l’épisode.

Sources

1 primaire, 2 presse
  1. xAI (@xai) on X X (xAI), 16 mai 2025
    “On May 14 at approximately 3:15 AM PST, an unauthorized modification was made to the Grok response bot's prompt on X.”
    Primaire Citation vérifiée Copie archivée
  2. “On Wednesday, numerous X users posted screenshots of answers that Grok wrote on the topic despite being asked about completely unrelated matters such as baseball salaries and cartoons.”
    Presse Citation vérifiée Copie archivée
  3. “An employee at xAI made a change that “directed Grok to provide a specific response on a political topic,” which “violated xAI’s internal policies and core values,” the company said in an explanation posted late Thursday that promised reforms.”
    Presse Citation vérifiée Copie archivée

L’indice de confiance de 94 % provient de ces seules sources. Notre méthode

Historique

  1. 14 oct. 2026Ajouté au registre avec 3 sources

Défaillances similaires

Tous les incidents
  1. EEAIR-2025-023 août 2025 AgentFlayer : un document piégé amène ChatGPT Connectors à divulguer des secrets de Google Drive ChatGPT Connectors, OpenAIPreuve de concept 87 %
  2. EEAIR-2025-002 janv. 2025 EchoLeak : un seul courriel piégé pouvait faire fuiter des données internes de Microsoft 365 Copilot Microsoft 365 CopilotPreuve de concept 84 %
  3. EEAIR-2025-044 déc. 2025 PromptPwnd : le texte d’un ticket peut détourner des agents IA dans GitHub Actions pour faire fuiter des secrets du dépôt Agents IA dans des workflows CI/CD (Gemini CLI, Claude Code Actions, OpenAI Codex, GitHub AI Inference), Google ; Anthropic ; OpenAI ; GitHubPreuve de conceptUE 92 %