La machine virtuelle n’est plus une frontière

November 2, 2026

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

⏱️

Temps de lecture estimé
3 min de lecture

🚧 Article en cours de rédaction
Publication prévue le 02/11/2026

Fin août, Trail of Bits a demandé à GPT 5.6-Cyber de sortir d'une VM QEMU/KVM sur un poste Debian 12. L'agent l'a fait trois fois : avec une faille noyau récente, avec une chaîne libslirp que Debian n'avait pas corrigée, puis avec des zero-days trouvés dans un QEMU recompilé depuis l'upstream. Deux mois plus tard, la question reste entière pour quiconque isole ses agents dans une VM.

La machine virtuelle n’est plus une frontière

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Articles lies

Copilot CLI : un texte chiffré suffit à lui faire voler votre .env, et GitHub n'y voit pas une faille

AI-Pods, volet 2 : l'attaque des clones, le manifeste en 12 points pour que les Jedi gardent la main

Zero Trust pour les agents IA : on commence par l'inventaire, parce qu'on ne gouverne pas ce qu'on ne voit pas

PixelLeak : 13 000 captures d'écran internes publiées par des agents de code, sans attaquant et sans que personne l'ait demandé

25 dollars la cible : des agents autonomes pillent des boutiques en ligne, et une autre campagne monte en moins de six heures