Jekyll 2026-09-11T22:03:27+00:00 https://blog.gioria.org/atom.xml Sécurité de l'IA, agents, LLM et MCP, DevSecOps et Kubernetes : analyses et guides pratiques par Sébastien Gioria, architecte cybersécurité IA. 2026-09-11T07:00:00+00:00 2026-09-11T07:00:00+00:00 https://blog.gioria.org/fr/devsecops/vibe-coding-cve-surge-georgia-tech/

Six CVE en janvier. Quinze en février. Trente-cinq en mars. Le laboratoire Systems Software & Security de Georgia Tech ne mesure pas un sentiment, il remonte chaque CVE jusqu'à son commit d'origine pour établir si un outil IA l'a introduite. La courbe qui en sort n'a rien de rassurant, et elle ne dit probablement qu'une fraction de la réalité.

Sébastien Gioria 2026-09-09T07:00:00+00:00 2026-09-09T07:00:00+00:00 https://blog.gioria.org/fr/ai-security/nemoclaw-ollama-webpage-prompt-injection/

Une visite sur une page web piégée, et c'est tout le serveur de modèles local qui bascule sous contrôle attaquant. Pas de clic, pas de fichier à ouvrir. Juste un choix de configuration par défaut, réutilisé sans y repenser dans un outil NVIDIA, qui rend l'API Ollama accessible depuis n'importe quel onglet du navigateur.

Sébastien Gioria 2026-09-08T07:00:00+00:00 2026-09-08T07:00:00+00:00 https://blog.gioria.org/fr/cybersec/hermes-openclaw-taiwan-attaque-etatique/

En juillet, un attaquant isolé lançait Hermes en mode YOLO contre le ministère des Finances thaïlandais. Un mois plus tard, le même agent réapparaît, épaulé cette fois d'OpenClaw et d'un moteur de décision bayésien, pour mener une campagne coordonnée contre des systèmes gouvernementaux taïwanais. Entre les deux, l'opérateur humain a quasiment disparu du tableau.

Sébastien Gioria 2026-09-07T07:30:00+00:00 2026-09-07T07:30:00+00:00 https://blog.gioria.org/fr/ai-security/ai-mind-viruses-persistent-prompts/

Jusqu'ici, une prompt injection persistante compromettait un agent, une fois. Un preprint Anthropic/EPFL documente autre chose : un payload qui se recopie tout seul dans les fichiers de mémoire de l'agent, et infecte le suivant dans 55% des cas. La différence entre un incident et une épidémie.

Sébastien Gioria 2026-09-03T07:30:00+00:00 2026-09-03T07:30:00+00:00 https://blog.gioria.org/fr/ai-security/agent-harness-etat-de-l-art-2026/

Deux agents de codage, le même modèle, le même dépôt, le même bug. L'un rend un diff propre en dix minutes, l'autre remplit son contexte de bruit et annonce que c'est terminé. La différence n'est pas dans le modèle, elle est dans le harness ; et c'est exactement la couche qui lâche dans la moitié des incidents agentiques que je documente ici.

Sébastien Gioria 2026-09-03T07:30:00+00:00 2026-09-03T07:30:00+00:00 https://blog.gioria.org/fr/ai-security/ghostsplice-mcp-fragmented-instructions/

Un serveur MCP malveillant n'a plus besoin d'envoyer une instruction ouvertement dangereuse pour voler vos clés SSH, votre .env ou votre code source. Il lui suffit de la découper en morceaux anodins, disséminés dans les canaux que votre agent de codage utilise déjà, pour qu'il la recolle tout seul. ASSET Research Group appelle ça GhostSplice, et le taux de réussite grimpe de 42% à 82% rien qu'en scindant la requête en deux.

Sébastien Gioria 2026-09-02T07:30:00+00:00 2026-09-02T07:30:00+00:00 https://blog.gioria.org/fr/ai/orca-csa-state-ai-security-2026/

Orca Security publie son 2026 State of AI Security Report : 81% des organisations qui déploient des packages IA ont au moins une vulnérabilité connue, la part d'alertes avec exploit public a été multipliée par 250 en deux ans, et 99,9% des correctifs disponibles restent non appliqués. Le titre du rapport résume tout : l'IA est en production, la sécurité ne l'est pas.

Sébastien Gioria 2026-09-01T07:30:00+00:00 2026-09-01T07:30:00+00:00 https://blog.gioria.org/fr/devsecops/comment-and-control-github-issue-ci-secrets/

Un compte GitHub sans le moindre droit d'écriture, une simple issue, et voilà les secrets de votre pipeline CI qui repartent chez l'attaquant. Black Hat USA 2026 a confirmé ce que la recherche 'Comment and Control' annonçait en avril : le problème n'est pas que le modèle se fait avoir, c'est que la couche censée l'encadrer ne tient pas.

Sébastien Gioria 2026-08-31T07:00:00+00:00 2026-08-31T07:00:00+00:00 https://blog.gioria.org/fr/devsecops/google-adk-workflows-confused-deputy/

Pillar Security a montré qu'une issue GitHub publique suffisait à faire poster à un agent de triage la commande qui déclenche un agent privilégié. Google a répondu en supprimant purement et simplement trois workflows du dépôt adk-python. Le contrôle d'accès n'était pas absent : il vérifiait qui avait posté la commande, pas si cette identité avait été manipulée.

Sébastien Gioria