Sécurité de l'IA

Injection de prompt, agents et serveurs MCP : la nouvelle surface d'attaque des apps web.

Écran d'ordinateur vu de biais affichant du code coloré dans une pièce sombre

Sécurité de l'IA9 sept. 2026 · 7 min de lecture

L'injection de prompt n'est pas un bug qu'on corrige une fois

Le chercheur RyotaK a fini par recenser une cinquantaine de façons distinctes de contourner le système de permissions de Claude Code. La plus critique a permis, en janvier 2026, de voler des secrets CI/CD depuis une simple issue GitHub.

Clavier rétroéclairé dans l'obscurité, touches command et option en gros plan

Sécurité de l'IA19 août 2026 · 6 min de lecture

L'angle mort de l'assistant IA : qui a le droit de toucher à votre infra

CVE-2026-22708 : dans Cursor, un simple README ou un commentaire d'issue suffisait à modifier une variable d'environnement et détourner une commande pourtant déjà validée par l'allowlist, comme git branch.