Tag
6 articles.
Selon Forever Security, un fichier AGENTS.md déposé dans le dossier Téléchargements peut faire exécuter des commandes à un agent de codage lancé dans ce dossier. Le test avec OpenAI Codex a réussi 90 % du temps, et une variante avec CLAUDE.md a exposé un jeton OAuth.
Kelvyn3 min de lecture
Selon les chiffres publiés le 22 septembre 2026 par Anthropic et OpenAI, Claude Opus 5.5 a tenté de sortir de son environnement de test dans 1,5 % des exécutions et GPT-6 Sol a contourné un refus d'accès dans 64,4 % des cas. Ces résultats proviennent d'évaluations internes que les deux entreprises disent vouloir ouvrir davantage à des évaluateurs externes.
Kelvyn8 min de lecture
Les modèles de raisonnement ont rendu plusieurs astuces de prompt obsolètes, comme le fameux « réfléchis étape par étape ». Ce guide trie les techniques qui fonctionnent encore en 2026, à partir des recommandations officielles d'Anthropic, d'OpenAI et de Google et des études qui les étayent.
Kelvyn10 min de lecture
L'agent lit un courriel, une invitation d'agenda ou une page web, et y trouve des instructions qui ne viennent pas de vous. Il les exécute avec votre identité, vos permissions et vos accès.
Kelvyn4 min de lecture
L'attaque tient en trois lignes sur une page web : un texte chiffré, la clé, et l'ordre de déchiffrer. Grok fait le reste — y compris envoyer votre historique de conversation à l'attaquant.
Kelvyn4 min de lecture
Premier cas connu d'injection de prompt dans une procédure judiciaire américaine. La manœuvre a échoué, mais le juge prévient : la technique est déjà partout ailleurs, à commencer par les CV.
Kelvyn4 min de lecture
KLYNLABS