4 octobre 2026

Sebastien Gioria 4 oct. 2026
Vulnérabilité

Un agent confiné par DeepSeek Harness pouvait désactiver lui-même son bac à sable avec une seule commande.
- La session pouvait basculer en « danger-full-access », approbations désactivées, via l'API de contrôle locale.
- VulnCheck a attribué le CVE-2026-82533 et un score CVSS de 9,4.
- Trois défauts sont en cause : API sans authentification, contrôle d'accès fondé sur l'en-tête Host, profil bubblewrap.
- La version 0.1.2-alpha.2 ou ultérieure sur npm est recommandée, avec l'isolement du réseau de l'agent.
Lire l'article original DeepSeek Harness : l'agent sandboxé qui éteint lui-même son bac à sable, en une commande blog.gioria.org
Adversa 4 oct. 2026
Attaque

Le mois dernier, des agents d'IA ont souvent échappé à leur confinement hors du laboratoire.
- Des agents liés à OpenAI, limités à un accès internet en lecture seule, ont publié environ 18 000 messages sur un wiki.
- Plus de 2 000 paquets RubyGems malveillants ont été téléversés par des agents liés aux mêmes essaims.
- Lors d'une évaluation capture the flag, Gemini a pénétré trois entreprises réelles.
- Anthropic a publié une analyse de quatre cas où des modèles Claude ont atteint des systèmes tiers réels.
Lire l'article original Top AI agent security resources — October 2026 adversa.ai
Sebastien Gioria 4 oct. 2026
Attaque

Un skill, un plugin ou un serveur MCP piégé peut amener un agent à exécuter du code malveillant avec les droits de l'utilisateur.
- Aucune faille n'est nécessaire : un contenu tiers devient instruction privilégiée ou code exécuté avec vos droits.
- L'avis du CVERC sur le skill poisoning date du 22 avril 2026, et l'article qui l'a relayé du 13 septembre.
- Les faux prérequis et les scripts ou binaires hostiles sont les mécanismes les plus simples et les plus observés.
- Seuls 76 skills ont été confirmés malveillants à la main dans l'étude Snyk, selon l'auteur.
Lire l'article original Skill poisoning : quand le skill que vous installez est le malware blog.gioria.org