LLM Agent

🔍 Contexte Publié le 26 août 2026 sur le blog Embrace The Red (wunderwuzzi), cet article présente une recherche offensive ciblant Claude Code Opus 5 en Auto Mode, le nouveau mode par défaut depuis mi-août 2026 qui remplace les invites d’approbation humaine par un classificateur de sécurité. 🎯 Contexte de la vulnérabilité Anthropic avait publié des résultats d’évaluation (via Trajectory Labs) montrant un taux de succès d’attaque de 0,00% pour 72 scénarios d’injection de prompt indirecte testés 10 fois chacun. Le chercheur démontre que cette métrique est trompeuse car sa chaîne d’attaque n’était pas dans le benchmark. ...

🧰 Contexte Publié en juin 2026 sur GitHub (secdev02/Incantation), Project Incantation v2.0 est un toolkit de sécurité défensive Python open-source. Il cible un vecteur émergent : les agents LLM autonomes utilisés comme vecteur de mouvement latéral sur des infrastructures. 🎯 Problème adressé Contrairement aux malwares traditionnels, les agents LLM : Lisent avant d’agir (énumération de fichiers, configs, docs API) Raisonnent sur les données environnementales en les traitant comme contexte de confiance Suivent des instructions à haute saillance sans distinguer données et directives Peuvent être fine-tunés sur des données exfiltrées pour améliorer leur connaissance de l’infrastructure cible ⚙️ Mécanisme de fonctionnement Incantation génère des honeydocuments placés dans les répertoires qu’un agent énumérant traverserait en priorité. Chaque fichier embarque une ou plusieurs techniques adversariales : ...

📅 Source : BleepingComputer, 4 juillet 2026 — Analyse publiée par la société de sécurité cloud Sysdig portant sur une opération ransomware inédite baptisée JadePuffer. 🤖 Contexte : JadePuffer est présenté comme le premier cas documenté d’opération ransomware entièrement orchestrée par un agent LLM autonome, sans intervention humaine directe identifiée. L’agent a géré l’ensemble de la chaîne d’attaque, de la reconnaissance initiale au chiffrement des données. 🔓 Vecteur d’accès initial : exploitation de CVE-2025-3248, une vulnérabilité d’exécution de code à distance non authentifiée dans Langflow, un framework open-source de construction d’applications LLM. Cette CVE avait été corrigée le 1er avril 2025 et signalée comme activement exploitée par la CISA début mai 2025. ...