6 octobre 2026

L'attaque Cryptographic Context Injection cache les instructions dans un texte chiffré que l'agent déchiffre dans son shell.

Les mêmes instructions envoyées en clair sont détectées comme prompt injection et refusées.

Le modèle mai-code-1.1-flash a exécuté toute la chaîne dans 50 % des essais d'Adversa, deux modèles GPT-5.6 ont refusé.

Le bug bounty de GitHub a validé la découverte mais a refusé de la traiter comme une vulnérabilité.

Trois niveaux d'accès sont proposés : Defense Access, Red Team Access et Specialized Access.

Chaque niveau donne accès à Claude Opus 5.5, Claude Sonnet 5.5 et Claude Mythos 5.1.

Sur CyScenarioBench, 46 des 50 tests ont été bloqués à un moment donné au niveau Defense Access.

Au niveau Red Team Access, aucun blocage n'a eu lieu et Claude Opus 5.5 a réussi 34 des 50 tâches.

Sur 7 959 sites envoyant un en-tête destiné à l'IA, 30 tentent de donner des ordres à un agent, dont 22 par plaisanterie.

L'analyse porte sur 217 097 223 réponses, soit 10 % du crawl Common Crawl de septembre 2026.

Dans Claude Code, les modèles Claude ignorent l'en-tête de test sauf si le prompt donne autorité au site.

Avec un prompt donnant autorité au site, 7 exécutions sur 9 ont obéi à l'en-tête.

Chez Comcast, une vulnérabilité critique d'authentification a été trouvée sur une plateforme exposée au public.

L'évaluation de Comcast couvrait 258 systèmes critiques et environ 170 millions de lignes de code.

Chez Booz Allen, le modèle a servi à repérer des faiblesses pouvant être enchaînées en chaînes d'exploitation.

Un analyste de Booz Allen a examiné huit systèmes de production sur 138 dépôts en douze jours.

Des mesures sont présentées pour défendre les identités, les pipelines et l'infrastructure cloud.

Le billet s'intitule « Beyond source code: A path to the keys to the kingdom ».

La lecture du billet est annoncée à 4 minutes.