Un agent s’est laissé convaincre d’envoyer 150 000 $ en morse
Ni faille ni clé volée : juste un message que le modèle a accepté de suivre. L’injection de prompt ne se corrige pas : que peut exprimer un modèle persuadé ?
Lire#ai-agents
5 écrits
Pourquoi un agent IA ne devrait jamais détenir de clé privée
Une clé accorde une autorité illimitée et toute limite posée par-dessus est du logiciel. Une nomination se retire ; une clé copiée, non.
LireQu’est-ce qu’un portefeuille agentique ?
Un portefeuille dont un agent IA peut dépenser sans vous demander. Toute la question de conception tient à ce qui l’arrête.
LirePortefeuilles agentiques comparés : où vivent réellement les limites
Tous appliquent des plafonds de dépense. Ils diffèrent par l’endroit où la limite est appliquée, et cela décide de ce qui arrive quand l’opérateur se trompe.
LireSécurité des portefeuilles agentiques : ce qui tourne vraiment mal
Les défaillances qui ont des preuves, séparées de celles qui n’ont qu’une statistique. Un chiffre très cité ne survit pas à la vérification.
Lire