Quand un agent se fait passer pour un collaborateur

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

🚧 Article en cours de rédaction
Publication prévue le 31/08/2026
Pillar Security a montré qu'une issue GitHub publique suffisait à faire poster à un agent de triage la commande qui déclenche un agent privilégié. Google a répondu en supprimant purement et simplement trois workflows du dépôt adk-python. Le contrôle d'accès n'était pas absent : il vérifiait qui avait posté la commande, pas si cette identité avait été manipulée.
LinkedIn Reddit Substack