27 octobre 2026

Le modèle de recherche interne non publié a trouvé des failles critiques dans des navigateurs et des systèmes d'exploitation.

Sur Chrome, une chaîne permet l'exécution de code hors du sandbox après l'ouverture d'une page malveillante.

Sur Android, un exploit permet d'extraire des données d'un téléphone volé sans le déverrouiller.

Sur Linux, CVE-2026-98432 permettait l'exécution en root sur les serveurs à l'écoute en multipath TCP ; elle est corrigée.

La CVE-2026-59822 permettait d’atteindre les outils MCP configurés avec un en-tête Authorization inventé.

Après l’échec de validation d’une clé, le repli OAuth2 passthrough pouvait la remplacer par une identité vide.

La troisième faille LiteLLM exploitée listée au KEV en 2026 est corrigée en 1.84.0.

La gateway détient les clés des fournisseurs de modèles et contrôle l’accès des agents aux serveurs MCP.

L'auteur veut des revues de sécurité intégrées au développement, pour qu'elles décrivent le code livré.

Chez Robinhood, un système interne, Prowler, fait examiner le code par des agents qui contestent leurs résultats.

Les humains décident quoi corriger ; le code, pas le modèle, suit l'état du travail.

Prowler a clos à tort un problème, faute d'accès à un autre dépôt : seul un test d'intrusion l'a confirmé.

Les hooks reçoivent les prompts, les appels d'outils, leurs résultats et les modifications de fichiers.

Un hook de journalisation doit être écrit et déployé sur chaque machine pour alimenter le SIEM.

Sur Enterprise, OpenTelemetry aide à vérifier les hooks et les logs d'audit montrent les changements de configuration.

Les données collectées sont sensibles : l'article conseille de limiter leur accès et leur durée de conservation.