Attaque
Un skill, un plugin ou un serveur MCP piégé peut amener un agent à exécuter du code malveillant avec les droits de l'utilisateur.
Aucune faille n'est nécessaire : un contenu tiers devient instruction privilégiée ou code exécuté avec vos droits.
L'avis du CVERC sur le skill poisoning date du 22 avril 2026, et l'article qui l'a relayé du 13 septembre.
Les faux prérequis et les scripts ou binaires hostiles sont les mécanismes les plus simples et les plus observés.
Seuls 76 skills ont été confirmés malveillants à la main dans l'étude Snyk, selon l'auteur.