https://cyberveille.ch/tags/module-shadowing/ Recent content in Module Shadowing on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 28 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-28-injection-de-prompt-contourne-claude-code-opus-5-en-auto-mode-avec-60-80-de-succes/ Fri, 28 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-28-injection-de-prompt-contourne-claude-code-opus-5-en-auto-mode-avec-60-80-de-succes/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 26 août 2026 sur le blog <em>Embrace The Red</em> (wunderwuzzi), cet article présente une recherche offensive ciblant <strong>Claude Code Opus 5</strong> en <strong>Auto Mode</strong>, le nouveau mode par défaut depuis mi-août 2026 qui remplace les invites d&rsquo;approbation humaine par un classificateur de sécurité.</p> <h2 id="-contexte-de-la-vulnérabilité">🎯 Contexte de la vulnérabilité</h2> <p>Anthropic avait publié des résultats d&rsquo;évaluation (via Trajectory Labs) montrant un taux de succès d&rsquo;attaque de <strong>0,00%</strong> pour 72 scénarios d&rsquo;injection de prompt indirecte testés 10 fois chacun. Le chercheur démontre que cette métrique est trompeuse car sa chaîne d&rsquo;attaque n&rsquo;était pas dans le benchmark.</p>