Des articles pour ceux qui
livrent le stack
Textes sur React, Node.js, TypeScript et AI. Un corps traduit est affiché quand il existe. Sinon vous voyez le texte anglais et une note qui le dit.
Tag : ai-security
Découverte sécurisée d’outils pour les agents d’IA d’entreprise : registre, passerelle et politiques.
Une conception pour les agents de services financiers : un registre d’outils, une découverte filtrée, une passerelle d’outils déterministe, une autorisation au niveau de l’intention et des effets secondaires durables.
7 min de lectureLes deux manières dont les serveurs MCP échouent et une couche de protection pour les empêcher
Les serveurs MCP échouent en raison de tokens trop larges et d’outils incapables de gérer les tâches. Les tokens ciblés, les vérifications d’audience, les erreurs filtrées et les limites des outils forment une couche de protection.
8 min de lectureComment un jeton porteur d’un seul caractère a permis d’ouvrir le gateway MCP de LiteLLM
Les pièges à miel ont permis d’attraper des attaquants qui abusaient d’une dérogation à l’authentification MCP de LiteLLM ainsi que d’une faille d’exécution de code. Voici la chaîne d’attaque et une liste de contrôle en six étapes pour la renforcer.
5 min de lectureC’est le graphe de temps de exécution, et non le modèle, qui constitue la frontière de sécurité pour les agents.
Une analyse de l’incident Hugging Face à la fin août 2026, de la lettre de défense cybernétique, du manque d’authentification de MCP et de l’attestation TRACE : pourquoi le confinement des agents se fait en temps de exécution.
11 min de lectureAucun résultat concernant la quantité de code : audit de 300 paquets npm MCP
Un audit des fichiers compressés contenant 300 paquets de serveur MCP sur npm a révélé 217 dont le code en temps de exécution n’a jamais été lu par le scanneur. C’est pourquoi un résultat « propre » nécessite l’attachement d’un certificat de couverture.
8 min de lectureHyperbrowser MCP en production : échelons d’escalade, transports et garde-fous.
Ce que Hyperbrowser MCP offre aux agents navigateur, là où ses paramètres par défaut pour HTTP et SSE sont insuffisants, ainsi que le pare-feu de politique, les approbations et les contrôles de profil dont vous avez encore besoin.
7 min de lectureTrois gardiens de middleware LangChain qui empêchent les agents de divulguer des secrets
Empêchez un agent d’envoyer des clés API au modèle ou de supprimer des fichiers sans demande : PIIMiddleware, HumanInTheLoopMiddleware, limites de appel et raison pour laquelle l’ordre des middleware détermine la sécurité.
10 min de lectureSécurité de l’IA pour les développeurs : injection de requêtes et défenses en couches
Pourquoi les applications LLM enfreignent les règles classiques d’AppSec, les trois vulnérabilités à connaître, un exemple de mécanisme de protection en Python et d’exécuteur d’outils, ainsi que des leçons sur le principe du moindre privilège.
7 min de lectureMémoire des agents gérés dans .NET 10 : quarantaine, TTL et droit à l’oubli
Concevoir une mémoire d’agent persistante avec traçabilité de l’origine des données, quarantaine, concurrence optimiste, suppression, expiration, récupération ciblée et réexécution basée sur des événements dans ASP.NET Core.
10 min de lecture
À propos de ces articles
Devis en 24 h
Besoin du même stack en couche opérateur ? Envoyez le brief — devis sous 24 h.