Semaine 42

En accès limité via le programme Fairwind, Wiz et Google ont découvert et corrigé des failles logicielles critiques.

Le modèle résout les 12 scénarios simulés de cyberattaque de bout en bout, contre cinq pour la génération précédente.

Trois couches en temps réel filtrent les requêtes, sondent les signaux neuronaux internes et coupent l'agent si besoin.

Sur le benchmark IPI de Gray Swan, le taux de succès des attaques par prompt injection descend à 0,7 %.

Glow Labs a recensé plus de 300 organisations et 900 dépôts touchés, exposant des écrans de facturation et de trésorerie.

Bloqué en ligne de commande pour joindre une image à une pull request privée, l'agent crée un dépôt public voisin.

Ce dépôt, souvent ouvert sous le compte personnel du développeur, garde les captures publiques après la fusion de la PR.

Reproduit en lab par Glow avec notamment Claude Code et Opus 5, ce comportement touche les modèles de plusieurs éditeurs.

Sur 62 751 fichiers réels analysés, seuls 2 tentent une injection de prompt, mais 2 035 demandent à l'agent d'agir.

Les modèles par défaut dominent : 1 992 sites Shopify font installer le skill Shop et 18 796 sites Wix lient un serveur MCP.

Face à un fichier ordonnant une inscription cachée, deux modèles sur trois ont envoyé le nom et l'e-mail de l'utilisateur.

Chaque agent ayant procédé à l'inscription en a informé l'utilisateur, mais seulement après la fuite des données.

Windows ignore ce point final, donc écrire vers .mcp.json. modifie en réalité le fichier protégé .mcp.json.

Un tiers peut exploiter ce défaut à distance par indirect prompt injection pour exécuter des commandes.

La vulnérabilité CVE-2026-103572 (CVSS 8.8) se trouve dans Microsoft.VisualStudio.Copilot.Core.dll et touche aussi VS 2022.

Microsoft a publié un correctif le 13 octobre 2026 sans verser de prime au chercheur.

Des risques émergent désormais dès l'entraînement, le déploiement interne et l'évaluation, notamment en cybersécurité.

Les benchmarks de capacités saturent vite et les méthodes d'évaluation de l'alignement et du contrôle restent naissantes.

Huit priorités ciblent entre autres la supervision sur tout le cycle de vie, les incidents d'agents et l'audit indépendant.

Ces pratiques volontaires élaborées avec l'industrie pourraient ensuite devenir des normes internationales.