AST03 : Skills sur-privilégiés, quand un formateur de texte lit vos clés SSH

April 6, 2026

Catégories

• AI
• CyberSec
• OWASP

Tags

• AST03
• AST10
• Agent Skills
• Least Privilege
• OWASP
• Over-Privileged
• Permissions

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

🚧 Article en cours de rédaction
Publication prévue le 06/04/2026

AST03 documente les skills d'agents IA qui disposent de permissions bien au-delà de leur fonction déclarée. 280+ skills sur ClawHub exposaient des clés API et des données personnelles.

Partager Tweet LinkedIn Reddit