GPTRiddle

Une phrase pour présenter

GPTRiddle est un jeu de puzzle textuel contre l’IA, dans lequel le joueur doit utiliser des indications aussi courtes que possible pour contourner les restrictions des niveaux et faire en sorte que le modèle révèle la clé cachée.

Présentation des outils

GPTRiddle a été créé par l’équipe Karma ; il intègre les concepts de génie des indices, de raisonnement linguistique et d’injection d’indices dans des défis progressifs par niveau. Les joueurs peuvent commencer en entrant leur nom affiché, ou bien s’inscrire en utilisant un lien magique par e-mail.

Ce n’est pas un robot de questions-réponses traditionnel ni un outil de génération de contenu universel, mais plutôt un petit jeu éducatif basé sur des prompts système et la fuite de secrets. Les objectifs et le mécanisme de jeu peuvent aider les utilisateurs à comprendre que les grands modèles ne peuvent pas protéger les informations confidentielles uniquement grâce aux prompts.

État actuellement disponible

Jusqu’au 23 août 2026, le site officiel reste accessible et permet de lancer les niveaux. Les tests effectués ont permis de valider la saisie du nom, l’animation d’accueil ainsi que le chargement de l’interface Niveau #0 ; la page affiche des champs de saisie, un bouton d’envoi, un compteur de caractères, un choix de niveau et un accès au classement.

Mécanique de base

Induire l’IA à divulguer une clé

Chaque niveau comporte une clé secrète cachée et des contraintes système correspondantes ; le joueur doit construire des entrées pour amener l’IA à enfreindre ses exigences de confidentialité initiales. La clé du succès réside généralement dans la compréhension de la priorité des instructions, des ambiguïtés sémantiques et de la manière dont le modèle suit les indications.

Défi des prompts les plus courts

Le jeu exige non seulement d’obtenir une clé, mais encourage également à utiliser des entrées aussi courtes que possible. L’interface affiche le nombre de symboles et l’évolution du score, permettant aux joueurs de compresser répétitivement leurs commandes.

Augmenter progressivement la difficulté

L’interface de sélection des niveaux indique que le jeu comprend plusieurs niveaux de défis, dont certains peuvent introduire de nouvelles règles de protection ou d’expression. Le joueur doit adapter sa stratégie au lieu de répéter toujours la même approche.

Classement

Le classement sert à comparer les performances des joueurs et la longueur des indications, afin d’augmenter le sentiment de compétition. Les règles de classement spécifiques, le traitement des cas de partage de place et la vérification de la triche ne sont pas expliqués en détail sur la page publique.

Itération des prompts

Les joueurs peuvent modifier leurs entrées en fonction des refus de l’IA, des fuites partielles ou des sorties erronées. Ce processus permet d’observer l’impact du choix des mots, de la définition des personnages et du contexte sur le comportement du modèle.

Interface et notation

Tutoriel d'utilisation

Commencer le premier niveau

1. Ouvrez la page d’accueil de GPTRiddle pour vous assurer que vous accédez au jeu d’évasion par IA créé par l’équipe Karma.
2. Entrez un nom affiché ne contenant pas d’informations d’identité réelles.
3. Cliquez sur Begin et attendez que l’animation d’accueil se termine.
4. Cliquez sur « Wake up » pour lire les instructions des objectifs du jeu.
5. Entrez au Niveau #0 pour voir le nom du niveau et le placeholder de clé secrète.
6. Écrivez la première instruction courte dans le champ de saisie.
7. Après l’envoi, observez la réponse de l’IA, le nombre de symboles et l’évolution des scores.
8. Selon les indications de modification pour un refus ou une sortie partielle, raccourcir progressivement.
9. Après avoir réussi, passez au niveau suivant ou comparez vos résultats sur le classement.

Optimiser la longueur des prompts

1. Vérifiez d’abord avec des phrases complètes si une stratégie peut déclencher le comportement cible.
2. Supprimer les formules de politesse, les informations contextuelles redondantes et les adjectifs qui n’affectent pas le résultat.
3. Remplacer les explications longues par des verbes ou des symboles plus courts.
4. Modifiez une seule partie à la fois et observez si la réponse de l’IA change.
5. Enregistrer le nombre de caractères saisis avec succès et les conditions du niveau.
6. Évitez de copier directement les réponses des autres ; comprenez d’abord pourquoi les indications sont pertinentes.
7. Comparer les effets de différentes langues, formats et ordres d’instructions.
8. Conserver la version la plus courte qui permet une reproduction stable.

Suggérer l’insertion de la valeur d’apprentissage

Comprendre les indications du système n’est pas une limite de sécurité

GPTRiddle montre de manière intuitive que le simple fait d’exiger que les modèles restent confidentiels dans les indications du système ne constitue pas un contrôle d’accès fiable. Un produit réel ne doit pas placer de clés API, de mots de passe ou de secrets internes dans un contexte pouvant être lu par les modèles.

Conflit d’instructions d’observation

Les joueurs verront que lorsque les entrées de l’utilisateur entrent en conflit avec les exigences du système de niveaux, le modèle peut refuser, faire des compromis ou divulguer une partie du contenu. Des formulations différentes peuvent entraîner des résultats différents, ce qui montre l’incertitude liée au contrôle par langage naturel.

S’entraîner à minimiser les attaques

L’objectif des prompts les plus courts oblige les joueurs à identifier les éléments d’attaque réellement efficaces. Les équipes de sécurité peuvent également ainsi comprendre pourquoi des entrées simples peuvent contourner des protections complexes.

Développer une conscience défensive

Le jeu convient mieux comme démonstration de problèmes que comme cours complet de défense. Les systèmes réels nécessitent un contrôle des permissions externes, une isolation des données, une liste blanche d’outils, une vérification des sorties, une surveillance et une approbation manuelle.

À qui s’adresse-t-il

• Débutants en IA : Comprendre les prompts et les instructions système de manière ludique.
• Conseil aux apprenants en ingénierie : observez l’impact du choix des mots, de l’ordre et du contexte.
• Développeur : Comprendre pourquoi les secrets ne peuvent pas être cachés uniquement avec des mots-clés.
• Professionnel de la sécurité : En tant que démonstration d’introduction à la formation sur l’injection de commandes.
• Enseignants et formateurs : Concevoir des discussions et des exercices en classe sur la sécurité de l’IA.
• Joueurs de puzzles : Vivez une expérience de compétition basée sur le raisonnement linguistique et l’optimisation des caractères.
• Chef de produit : Comprendre qu’avant le lancement des fonctionnalités d’IA, des contrôles de sécurité supplémentaires sont nécessaires.

Scénarios d'utilisation typiques

• Démontrer les risques de fuite d’informations système dans un cours sur la sécurité de l’IA.
• Comparer l’impact des prompts longs et courts sur le comportement du modèle.
• Exercez-vous à identifier les conflits d’instructions et les failles sémantiques.
• Organiser de petits jeux d’ingénierie des suggestions au sein de l’équipe.
• Défiez-vous en utilisant le classement pour des entrées réussies plus courtes.
• Fournir des exemples intuitifs pour le modélisation des menaces dans les applications de grands modèles.
• Discuter de pourquoi la clé réelle ne peut pas être placée dans le contexte du modèle.

Avantages du produit

• Les objectifs du jeu sont clairs, vous pouvez commencer gratuitement en ouvrant la page web.
• Transformer les indications abstraites en concepts en défis opérationnels.
• Le scoring des caractères encourage des suggestions concises, plutôt que de se concentrer uniquement sur le succès.
• Une structure à plusieurs niveaux convient pour augmenter progressivement la difficulté.
• Le classement augmente la motivation pour rejouer et concourir.
• Le compte utilise un lien magique par e-mail pour éviter de devoir définir un mot de passe supplémentaire.
• Aucun logiciel n’est nécessaire, et aucun mur de paiement obligatoire n’a été détecté.

Restrictions d'utilisation et précautions

• L’interface du jeu est principalement en anglais, ce qui exige une certaine compréhension des indications en langue anglaise.
• La sortie de l’IA est aléatoire ; une même prompte n’est pas nécessairement réussie à chaque fois.
• La page ne divulgue pas le nom et la version du modèle sous-jacent actuel.
• Les formules de scoring, le nombre de niveaux et les règles de déverrouillage ne sont pas complètes.
• Le classement peut être influencé par les mises à jour du modèle, les tentatives répétées et la diffusion des réponses.
• Les astuces de succès dans le jeu ne signifient pas qu’il est possible de tester légalement un service réel.
• Ne collez pas de clés réelles, de mots de passe ou de codes internes dans le jeu.
• L’entrée de la politique de confidentialité existe, mais les détails sur le traitement des données publiques sont insuffisants.
• Le service dépend de l’IA en nuage et de la maintenance du site web ; il pourrait être indisponible ou mis à jour à l’avenir.
• Il ne peut pas remplacer les cadres officiels de tests d’injection de données et les évaluations de sécurité.

Prix et parrainage

GPTRiddle peut être utilisé gratuitement pour l’instant ; il n’y a pas de frais mensuels, annuels, de points ni de forfaits entreprise. La page propose un bouton de parrainage « Achetez-nous un café » permettant de faire des dons volontaires via Stripe.

Le parrainage ne procure pas automatiquement de niveaux supplémentaires, de classement prioritaire, de remboursement ou d’autorisation commerciale. Avant de payer, il convient de vérifier sur la page de paiement de Stripe le montant, la devise, le commerçant et le fait qu’il s’agisse d’un paiement unique.

Comptes et classements

L’utilisateur peut entrer uniquement son nom affiché pour accéder à l’interface, ou bien soumettre son adresse e-mail sur la page « Sign up » ou « Log in » pour obtenir un lien magique. La page d’inscription exige également la définition d’un nom d’utilisateur, tandis que la page de connexion ne demande que l’adresse e-mail.

Le lien magique utilise les droits d’accès au courrier électronique comme identifiants de connexion, c’est pourquoi la sécurité du courrier électronique est très importante. Ne transférez pas les e-mails de connexion et activez l’authentification à plusieurs facteurs pour votre boîte mail.

Confidentialité et sécurité des données

Le jeu recevra le nom affiché, les mots-clés et la réponse de l’IA ; lors de l’inscription, il recevra également le nom d’utilisateur et l’adresse e-mail. La page propose un lien vers la politique de confidentialité, mais aucune description complète et publique n’a été fournie cette fois-ci concernant la durée de conservation des données, les IA tierces, le traitement transfrontalier et les procédures de suppression de compte.

Par conséquent, ne joignez pas d’informations personnelles, d’avis provenant des systèmes de l’entreprise, de données clients ou de clés réelles dans les entrées. Même si l’objectif du jeu est de divulguer des clés fictives, cela ne signifie pas que la plateforme est adaptée pour gérer des données sensibles réelles.

• Utiliser des noms d’affichage fictifs et des adresses e-mail dédiées.
• Les mots-clés ne contiennent que le texte non sensible nécessaire à la résolution du puzzle.
• Ne soumettez pas les prompts, les journaux et les configurations de sécurité du système de travail.
• Ne révélez pas d’adresses e-mail, de sessions de niveau ou d’autres informations de compte dans les captures d’écran.
• Une fois terminé, déconnectez-vous du compte et supprimez les e-mails de liens magiques inutiles.
• Avant de demander la suppression du compte, veuillez contacter l’équipe pour confirmer la procédure à suivre.
• L’organisation de la formation doit utiliser des équipements isolés et un environnement réseau approuvé.

Conformité et limites éthiques

GPTRiddle propose des défis de injection de pistes dans un environnement de jeu à autorisation explicite. L’utilisation de techniques similaires sur des systèmes non autorisés, pour voler des informations confidentielles ou contourner les contrôles d’accès, peut enfreindre les conditions d’utilisation, les contrats et la législation en vigueur.

1. Ne tester qu’au sein de GPTRiddle, sur le stand de tir ou dans le cadre d’une autorisation écrite.
2. Définir les objectifs du test, le calendrier, les comptes et les technologies autorisées.
3. Ne tentez pas d’accéder aux données des utilisateurs réels ou aux clés de production.
4. Lorsqu’une faille réelle est découverte, arrêter d’élargir son impact et conserver le minimum de preuves.
5. Signaler de manière responsable par des canaux sécurisés approuvés par le prestataire de services.
6. Ne pas divulguer sans autorisation des détails sensibles qui peuvent être reproduits directement.
7. Après la fin de la formation, nettoyez les comptes, les fichiers, les journaux et les données temporaires.

API, GitHub et open source

GPTRiddle ne met pas à disposition d’API pour les développeurs, de SDK ni d’interface de création de niveaux, et il n’existe pas non plus de répertoire GitHub officiel confirmé sur son site web. Il s’agit actuellement d’un jeu en ligne hébergé.

Les entrepôts de prompts du même nom, les collections de prompts divulgués et d’autres codes de décodage apparus lors de la recherche n’ont établi aucune relation confirmée avec l’équipe Karma. Il n’est donc pas possible de qualifier le jeu de logiciel open source.

Plateforme de support

Informations de base

Indice de recommandation

Note de recommandation : 4,0 / 5. GPTRiddle transforme les problèmes d’injection de suggestions et de fuites d’indications système en un petit jeu facile à comprendre, grâce à des objectifs de clé secrète clairs, un système de points basé sur les caractères et plusieurs niveaux.

Les principaux défauts sont la faible transparence concernant les modèles, le scoring, les niveaux et les détails de confidentialité, ainsi l’absence de code ou d’API. Il convient comme démonstration d’introduction et pour des défis de résolution de puzzles, mais pas comme plateforme de test de sécurité pour les entreprises.

Questions fréquentes

Qu’est-ce que GPTRiddle ?

C’est un jeu de type « échappement par texte » à l’IA, dans lequel les joueurs doivent concevoir des instructions aussi courtes que possible pour que l’IA leur retourne la clé cachée du niveau.

GPTRiddle peut-il encore être joué ?

Oui. Les tests effectués le 23 août 2026 ont montré que la page d’accueil, les guides et le Niveau #0 se chargeaient normalement.

Le jeu est-il gratuit ?

Il est possible de commencer gratuitement pour l’instant ; aucun forfait payant ou niveau payant n’a été détecté. La page propose une option de parrainage volontaire, mais ce n’est pas une condition d’utilisation.

Faut-il s’inscrire ?

Pour commencer, il suffit de saisir le nom affiché. Le site propose également une inscription avec un nom d’utilisateur et une adresse e-mail, ainsi qu’une fonction de connexion par lien magique e-mail.

Quel est l’objectif du jeu ?

Utilisez des entrées utilisateur aussi courtes que possible pour contourner les indications du système de niveaux et faire en sorte que l’IA révèle la clé secrète. Plus l’entrée est concise, plus elle répond généralement aux objectifs de notation.

Est-ce que les prompts en chinois sont pris en charge ?

Les instructions relatives à l’interface et aux niveaux sont principalement en anglais ; aucune promesse de prise en charge du chinois n’a été faite. Le modèle peut comprendre le chinois, mais le scoring et le taux de réussite doivent faire l’objet d’un test pratique.

Peut-il enseigner la sécurité pour les IA complètes ?

Non. Il convient pour démontrer les risques d’injection de prompts, mais une défense réelle nécessite des droits d’accès, de l’isolement, de la vérification, du monitoring et des processus de tests de sécurité.

Peut-on attaquer d’autres IA avec des astuces ?

Il est interdit de le tester sur des systèmes non autorisés. Il ne doit être utilisé que dans des jeux, des stands de tir légaux ou des environnements pour lesquels une autorisation écrite a été obtenue.

Y a-t-il une API ?

Il n’y a pas d’API ou de SDK publics. Le produit est actuellement proposé sous forme de jeu en ligne hébergé.

GPTRiddle est-il open source ?

Aucun dépôt de code ni licence open source confirmés sur le site officiel n’a été trouvé, par conséquent, il ne peut pas être qualifié d’open source.

Les prompts sont-ils sauvegardés ?

La page publique ne précise pas clairement la durée de conservation des mots-clés, les fins d’entraînement et la méthode de suppression. Les utilisateurs doivent supposer que les données saisies peuvent être traitées du côté serveur et éviter d’y inclure des informations sensibles.

Résumé

GPTRiddle convient aux utilisateurs qui souhaitent comprendre les prompts, les instructions système et les risques d’injection de prompts grâce à une interaction pratique. La saisie minimale et la conception du classement lui confèrent un niveau de participation supérieur à celui des tutoriels statiques.

La manière correcte d’utiliser ces outils est d’apprendre dans un environnement de jeu autorisé, et non d’appliquer ces techniques à des systèmes réels. L’organisation de la formation doit également s’accompagner de modélisation des menaces, de contrôle des accès, d’isolement des données et d’éducation à la divulgation responsable.