AST05 : Désérialisation non sécurisée, quand le YAML de votre SKILL.md exécute du code

🚧 Article en cours de rédaction
Publication prévue le 10/04/2026

AST05 couvre les vulnérabilités de désérialisation dans les skills d'agents IA. Les fichiers YAML, JSON et Markdown des skills peuvent embarquer des payloads exécutables qui se déclenchent au chargement, avant toute action utilisateur.

AST05 : Désérialisation non sécurisée, quand le YAML de votre SKILL.md exécute du code

Catégories

Tags

🔍 Licence d'Utilisation 🔍