https://cyberveille.ch/tags/honeydocument/ Recent content in Honeydocument on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 20 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-20-project-incantation-toolkit-defensif-de-honeydocuments-contre-les-agents-ia-malveillants/ Mon, 20 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-20-project-incantation-toolkit-defensif-de-honeydocuments-contre-les-agents-ia-malveillants/ <h2 id="-contexte">🧰 Contexte</h2> <p>Publié en juin 2026 sur GitHub (secdev02/Incantation), <strong>Project Incantation v2.0</strong> est un toolkit de sécurité défensive Python open-source. Il cible un vecteur émergent : les <strong>agents LLM autonomes</strong> utilisés comme vecteur de mouvement latéral sur des infrastructures.</p> <h2 id="-problème-adressé">🎯 Problème adressé</h2> <p>Contrairement aux malwares traditionnels, les agents LLM :</p> <ul> <li><strong>Lisent avant d&rsquo;agir</strong> (énumération de fichiers, configs, docs API)</li> <li><strong>Raisonnent sur les données environnementales</strong> en les traitant comme contexte de confiance</li> <li><strong>Suivent des instructions à haute saillance</strong> sans distinguer données et directives</li> <li><strong>Peuvent être fine-tunés sur des données exfiltrées</strong> pour améliorer leur connaissance de l&rsquo;infrastructure cible</li> </ul> <h2 id="-mécanisme-de-fonctionnement">⚙️ Mécanisme de fonctionnement</h2> <p>Incantation génère des <strong>honeydocuments</strong> placés dans les répertoires qu&rsquo;un agent énumérant traverserait en priorité. Chaque fichier embarque une ou plusieurs techniques adversariales :</p>