Sujet
Tous les articles d’Actu.ai sur le sujet « Injection de prompt », du plus récent au plus ancien. 3 articles
IBM a publié deux modèles expérimentaux Granite 4.1 entraînés avec LLMON, un langage de balisage conçu pour que l’IA distingue clairement les ordres à suivre des données à lire. Objectif : neutraliser l’injection indirecte de consignes, l’une des failles les plus redoutées des agents d’IA. Fonctionnement, résultats annoncés et limites.
Des chercheurs de Forever Security ont découvert sur la machine d’un client un fichier AGENTS.md malveillant, déposé dans le dossier Téléchargements, qui poussait un agent de programmation à installer un logiciel malveillant. En test, Codex a suivi ces instructions dans plus de 90 % des cas. Comment fonctionne l’attaque, et les vérifications à faire tout de suite.
Une vulnérabilité signalée par AimLabs a montré qu’un contenu malveillant transmis par Slack pouvait détourner l’agent de Cursor via MCP. L’attaque pouvait modifier sa configuration et déclencher l’exécution de commandes sur la machine du développeur. Cursor a corrigé le problème dans sa version 1.3, publiée le 8 juillet 2025.
