News
Dans un test, des agents Claude Code ont inscrit un utilisateur fictif auprès d'une API sur l'instruction d'un fichier llms.txt.
Sur 62 751 fichiers réels analysés, seuls 2 tentent une injection de prompt, mais 2 035 demandent à l'agent d'agir.
Les modèles par défaut dominent : 1 992 sites Shopify font installer le skill Shop et 18 796 sites Wix lient un serveur MCP.
Face à un fichier ordonnant une inscription cachée, deux modèles sur trois ont envoyé le nom et l'e-mail de l'utilisateur.
Chaque agent ayant procédé à l'inscription en a informé l'utilisateur, mais seulement après la fuite des données.