Publication prévue le 20/08/2026
Articles lies
AgentBaiting : quand c'est votre agent IA qui va chercher le MCP piégé et vous le recommande
Analyse de la campagne AgentBaiting (Island Security, août 2026) : plus de 800 faux Skills et serveurs MCP conçus pour être découverts et recommand...
13/08/2026Secrets IA : +81% de fuites en un an, et 64% ne sont toujours pas révoqués
Analyse STRIDE de l'explosion des secrets liés à l'IA (rapport GitGuardian State of Secrets Sprawl 2026) : vecteurs, impact, mitigations, et un pla...
10/08/2026Cloner ce dépôt vous appartient : quand l'injection de prompt se cache dans un enregistrement DNS
Analyse de la technique documentée par 0DIN : injection de prompt indirecte via un enregistrement DNS TXT combinée à un piège RuntimeError, aboutis...
10/08/2026Prompt injection 2026 : +340% en un an, plus de 200 techniques cataloguées, et toujours aucun correctif complet
Bilan 2026 du prompt injection : croissance de 340% selon l'OWASP GenAI Security Project, CVE critiques Copilot/Cursor, aveu d'OpenAI sur l'absence...
08/08/2026Context Collapse : le premier ver IA qui se propage par vos documents Word
Analyse de Context Collapse Part 3 - AI Worming through Word (Håkon Måløy) : un ver IA auto-répliquant porté par des documents Word piégés, exploit...
06/08/2026