Méthode
Comment Soldabot vérifie
D'abord des règles, puis un relecteur IA, et un verdict honnête. Voici exactement ce qui se passe.
1. Faire apparaître ce qui est caché
Les caractères invisibles sont décodés (y compris les caractères « étiquettes » qui écrivent des mots cachés), les codes HTML sont traduits, les blocs base64 sont décodés et relus.
2. Séparer le visible du caché
Sur une page, le texte que voient les humains est lu à part de celui qu'ils ne voient pas : display:none, texte de taille zéro, texte blanc, commentaires, descriptions d'images.
3. Chercher les pièges
Ordres aux IA en 8 langues, faux messages du système, demandes de secrets, liens qui font fuir des données, poussées à payer ou supprimer, demandes de cacher des choses à l'humain, descriptions d'outils empoisonnées.
4. Un second avis
Quand les règles ne trouvent rien mais que le texte s'adresse aux IA, un petit modèle d'IA le relit. Son doute ne peut donner que « prudence », jamais « piège trouvé ».
Des limites dites franchement
- Aucun filtre n'attrape tous les pièges. « Aucun piège trouvé » veut dire « rien trouvé », pas « garanti ».
- Un article visible qui cite une attaque est marqué « prudence », pas « piège » : le danger, ce sont les ordres cachés.
- Les pages qui demandent une connexion et les serveurs MCP qui demandent une clé ne peuvent pas être vérifiés.
- Ce que vous envoyez n'est jamais gardé : seulement des compteurs du jour et, pour les serveurs MCP, une empreinte de leur liste publique d'outils pour repérer les changements en douce.