Menu

MCP03:2025 - Tool Poisoning

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

⏱️
Temps de lecture estimé
1 min de lecture

Un adversaire compromet les outils dont dépend ton agent IA. Résultat : l’agent fait ce que l’attaquant veut, tout en croyant travailler normalement. Le Tool Poisoning, c’est le supply chain attack version IA.

Partie de la série OWASP MCP Top 10

Description du risque

Je considère le Tool Poisoning comme l’une des attaques les plus vicieuses du monde MCP.

Le Tool Poisoning se produit quand un adversaire compromet les outils, plugins ou leurs sorties dont dépend un agent IA. En injectant du contenu malveillant, trompeur ou biaisé dans ces outils, l’attaquant manipule le comportement du modèle sans jamais toucher au modèle lui-même.

L’agent croit faire son travail normalement. Il utilise ses outils habituels mais ces outils lui mentent. C’est la supply chain attack version IA.

🔒 La suite est réservée aux abonnés payants sur Substack
Retrouvez l'analyse complète, avec les vecteurs d'attaque, l'analyse STRIDE, les impacts et les recommandations de mitigation.

À retenir

À retenir 📌

  • ✓ Valider l'intégrité avant, filtrer les sorties après : hashing + analyse des patterns suspects
  • ✓ L'isolation est ta meilleure arme : exécuter les outils dans des conteneurs sans accès réseau
  • ✓ Ne jamais faire confiance à un outil que je n'ai pas audité : whitelisting strict, vérification du code source
LinkedIn Reddit Substack