Quand le Web devient une arme : comprendre les attaques contre les agents IA
Il suffit à un agent IA de consulter une page web contenant des instructions invisibles pour être détourné. Cet article décrit la chaîne d’attaque complète — injection de prompt indirecte observée dans la nature, persistance par empoisonnement de la mémoire et du RAG, réorientation des recherches par un acteur étatique — puis retourne l’arme : honeypots à injection inversée, tarpits et fonctions pièges pour démasquer les agents attaquants.