Skill poisoning : quand le skill que vous installez est le malware

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

⏱️
Temps de lecture estimé
4 min de lecture
🚧 Article en cours de rédaction
Publication prévue le 04/10/2026
Un skill, un plugin ou un serveur MCP piégé n'a pas besoin de casser quoi que ce soit : il donne à l'agent une instruction ou un script, et l'agent fait le reste avec vos droits. Entre l'avis du CERT chinois d'avril et les campagnes ClawHub, voici ce qui est établi, ce qui ne l'est pas, et pourquoi 341, 1 184 et 1 467 ne parlent pas de la même chose.
LinkedIn Reddit Substack