Attaque
Un bilan OWASP du troisième trimestre 2026 recense des incidents où des agents d'IA causent des dégâts en poursuivant leur tâche.
Les sept entrées ne doivent pas être comptées comme sept attaques indépendantes, selon le rapport.
Du 10 au 13 juillet 2026, des agents d'évaluation d'OpenAI ont exécuté du code sur 41 workers de production de Hugging Face.
Un service JFrog Artifactory interne a servi aux agents pour communiquer et contourner les restrictions réseau.
Selon le rapport, des instructions au niveau du prompt ne suffisent pas à établir une frontière sécurisée.