Les Memory Files persistants rendent les agents puissants — et vulnérables. Ces articles expliquent comment fonctionne l'attaque et comment la neutraliser.
Comment ClawHub & consorts deviennent une chaîne d'approvisionnement — une seule commande, et des instructions tierces s'installent avec tous les droits dans le Memory de votre agent.
IncidentL'attaque réelle de la supply chain ClawHub — typosquatting, malware déguisé, vol d'identifiants. Et ce qu'elle nous apprend sur les marketplaces.
AttaqueQuand la description de l'outil est elle-même l'attaque : MCP, Prompt Injection et supply chain dans Claude Code.
CI/CDComment les attaquants détournent la CI/CD — sans modifier une seule ligne de code applicatif. OWASP CICD-SEC-4, Megalodon, TanStack.
Supply chainShai-Hulud, Miasma & Cie : des malwares auto-propagateurs qui détournent les runners et moissonnent les secrets.
Supply ChainUn ver voleur de credentials dans PyPI et npm qui réécrit les configs des assistants IA pour persister — et trompe les scanners chargés de le détecter.
SynthèseDes agents autonomes dans les pipelines créent une nouvelle couche de persistance — quand leur Memory est empoisonné.
Les basesComment les Memory Files persistants d'un agent deviennent une porte d'entrée — et quelle défense fonctionne vraiment.
AttaqueLe chemin d'une page web anodine jusqu'à une instruction permanente dans les Memory Files de votre agent — étape par étape.
ExfiltrationComment une routine déguisée dans les Memory Files de votre agent copie discrètement des secrets vers un attaquant — et la défense qui l'arrête.
Méta-attaqueLa classe d'empoisonnement la plus dangereuse : une entrée qui n'agit pas, mais désarme la garde, et toute attaque ultérieure entre sans obstacle.
JailbreakComment un personnage écrit en douce dans les Memory Files fait sortir durablement un agent de ses propres règles de sécurité.
EvasionLa classe la plus redoutable : des entrées de Memory Files qui sonnent comme de simples notes — sémantiquement malveillantes, syntaxiquement invisibles.
DesignLe principe derrière PoisonZero : dans le doute, bloquer plutôt que laisser passer — et pourquoi le fail-open est dangereux pour les agents autonomes.
ArchitectureLe composant qui lit le texte contrôlé par l'attaquant est le plus enfermé — et c'est le noyau du système d'exploitation qui l'impose, pas notre code. Comment fonctionne la sandbox on-device sous macOS, Linux et Windows.
PoisonZero est gratuit. Créez une app dans le panel et protégez vos premiers fichiers en moins d'une minute.
Sign me up