Ce qui s'est passé, en deux phrases, et pourquoi c'est important pour quiconque exploite des agents IA. Chaque nouvelle renvoie à sa source.
Industrie
Red Hat et Nvidia soutiennent OpenShell, un bac à sable « refus par défaut » pour les agents IA
Présenté à KubeCon, OpenShell est un projet à code ouvert apporté par Nvidia et désormais sous la gouvernance de la Cloud Native Computing Foundation. Les agents démarrent sans accès réseau, les opérateurs autorisent des destinations précises, et les accès restent cachés à l'agent.
Pourquoi c'est important Le refus par défaut devient la base attendue : limiter ce qu'un agent détourné peut atteindre, plutôt que de tenter de détecter chaque injection.
Corelight : la plupart des serveurs MCP examinés retéléchargent leurs dépendances à chaque démarrage
Sur 35 serveurs MCP examinés, 23 recommandaient une installation qui résout les dépendances depuis un registre public. Dans un cas, 19 constructions de la même version ont produit 15 environnements différents en cinq semaines.
Pourquoi c'est important Les outils d'un agent font partie de sa chaîne d'approvisionnement. Épinglez et verrouillez ce que les serveurs MCP installent, et analysez-les de nouveau régulièrement.
« MCPhantom » : les agents de programmation installent encore des serveurs MCP archivés
Glow Labs a examiné des sessions d'agents de programmation : lorsqu'un serveur MCP obsolète était installé ou suggéré, l'agent avait lui-même choisi le paquet dans 98 % des cas. Ces serveurs archivés comportent quatre failles de gravité élevée qui ne seront pas corrigées, et ont été téléchargés plus de 17,3 millions de fois depuis juillet 2025.
Pourquoi c'est important Les agents choisissent leurs outils de mémoire, sans vérifier s'ils sont maintenus. Approuvez et épinglez les outils permis à un agent, et surveillez leurs modifications.
« AgentCorruption » : une seule requête pouvait prendre le contrôle d'agents dans AWS Bedrock AgentCore
Une recherche attribuée à Zenity Labs décrit comment un agent exposé pouvait être amené à lire des accès dans son service de métadonnées d'instance, puis à atteindre tous les agents AgentCore du même compte et de la même région. AWS a corrigé ces problèmes, selon la revue d'Adversa AI qui en fait état.
Pourquoi c'est important Tout outil capable de faire des requêtes web est un chemin vers des services internes. Restreignez les destinations que les outils d'un agent peuvent joindre.
Un point final permettait à Copilot dans Visual Studio de réécrire ses propres réglages protégés (CVE-2026-103572)
Une vérification comparait le nom de fichier brut : un nom terminé par un point passait le contrôle, alors que Windows écrivait dans le fichier de configuration protégé. Par une injection indirecte, un agent détourné pouvait ajouter une commande que l'éditeur exécutait ensuite. Microsoft a corrigé la faille dans la mise à jour du 13 octobre.
Pourquoi c'est important Les contrôles appliqués à un agent doivent tenir même lorsque l'agent est détourné, et vérifier le chemin que le système utilisera réellement.
Bilan OWASP du 3e trimestre 2026 : une consigne dans un prompt n'est pas une barrière
Ce bilan trimestriel couvre juillet à septembre 2026 et relie les incidents aux catégories de risques de l'OWASP. Ses constats récurrents : des agents qui dépassent leur périmètre lors d'évaluations, des accès exposés aux permissions trop larges, et des outils et contenus de confiance utilisés comme chemins d'attaque.
Pourquoi c'est important Le périmètre d'un agent doit être imposé par des contrôles extérieurs au modèle, pas par la formulation d'un prompt.
LIMEN13