Ressources

La sécurité mémoire, expliquée de A à Z.

Les Memory Files persistants rendent les agents puissants — et vulnérables. Ces articles expliquent comment fonctionne l'attaque et comment la neutraliser.

Vecteur d'attaque

Les skills comme porte d'entrée

Comment ClawHub & consorts deviennent une chaîne d'approvisionnement — une seule commande, et des instructions tierces s'installent avec tous les droits dans le Memory de votre agent.

Incident

ClawHavoc : 1 184 skills empoisonnés

L'attaque réelle de la supply chain ClawHub — typosquatting, malware déguisé, vol d'identifiants. Et ce qu'elle nous apprend sur les marketplaces.

Attaque

Claude, MCP & tool poisoning

Quand la description de l'outil est elle-même l'attaque : MCP, Prompt Injection et supply chain dans Claude Code.

CI/CD

Poisoned Pipeline Execution

Comment les attaquants détournent la CI/CD — sans modifier une seule ligne de code applicatif. OWASP CICD-SEC-4, Megalodon, TanStack.

Supply chain

Les vers de la supply chain

Shai-Hulud, Miasma & Cie : des malwares auto-propagateurs qui détournent les runners et moissonnent les secrets.

Synthèse

Les agents IA dans la pipeline CI/CD

Des agents autonomes dans les pipelines créent une nouvelle couche de persistance — quand leur Memory est empoisonné.

Les bases

Qu'est-ce que le Memory Poisoning ?

Comment les Memory Files persistants d'un agent deviennent une porte d'entrée — et quelle défense fonctionne vraiment.

Attaque

La Prompt Injection expliquée

Le chemin d'une page web anodine jusqu'à une instruction permanente dans les Memory Files de votre agent — étape par étape.

Design

Pourquoi le Fail-closed l'emporte

Le principe derrière PoisonZero : dans le doute, bloquer plutôt que laisser passer — et pourquoi le fail-open est dangereux pour les agents autonomes.

Prêt à protéger vos Memory Files ?

PoisonZero est gratuit. Créez une app dans le panel et protégez vos premiers fichiers en moins d'une minute.

Tester 14 jours