3 novembre 2026

Les dommages confirmés passent notamment par des extensions et des fichiers de projet auxquels l'agent fait confiance.

En octobre 2026, la marketplace de Cursor a diffusé une extension Claude Code piégée pendant environ 11 heures.

Chez PocketOS, un agent a supprimé un volume de production avec un token Railway trouvé dans un fichier.

Workspace Trust est désactivé par défaut, laissant une tâche .vscode/tasks.json s'exécuter à l'ouverture d'un dossier.

Fin octobre 2026, presque aucun client courant ne chargeait ces skills distribuées par MCP.

Les vérifications confirment la cohérence des fichiers, mais pas la fiabilité de leurs instructions.

La spécification impose au client de demander l'accord de l'utilisateur avant d'exécuter du code lié à une skill.

Un serveur MCP local ou un agent manipulé peut déjà déposer une skill dans un dossier de confiance.

Le bilan annuel 2026 du NCSC recense 337 incidents ayant nécessité son soutien.

Dans les incidents traités, aucun usage observé de l’IA n’a permis une nouvelle catégorie d’attaque.

Le NCSC invite à examiner les données accessibles, les outils, les instructions de confiance et le contrôle des actions.