https://www.alephbeth.ai/fr/tags/owasp-llm01/ Recent content in Owasp-Llm01 on Aleph Beth https://www.alephbeth.ai/og-image.jpg https://www.alephbeth.ai/og-image.jpg Hugo fr-FR Mon, 14 Sep 2026 00:00:00 +0000 https://www.alephbeth.ai/fr/posts/2026-09-14-quand-le-web-devient-une-arme-attaques-agents-ia/ Mon, 14 Sep 2026 00:00:00 +0000 https://www.alephbeth.ai/fr/posts/2026-09-14-quand-le-web-devient-une-arme-attaques-agents-ia/ Il suffit à un agent IA de consulter une page web contenant des instructions invisibles pour être détourné. Cet article décrit la chaîne d’attaque complète — injection de prompt indirecte observée dans la nature, persistance par empoisonnement de la mémoire et du RAG, réorientation des recherches par un acteur étatique — puis retourne l’arme : honeypots à injection inversée, tarpits et fonctions pièges pour démasquer les agents attaquants. https://www.alephbeth.ai/fr/posts/2026-09-13-arme-cachee-dans-la-page/ Sun, 13 Sep 2026 00:00:00 +0000 https://www.alephbeth.ai/fr/posts/2026-09-13-arme-cachee-dans-la-page/ Une page web indexée peut porter une charge en langage naturel qui vise, en quelques lignes, les quatre couches de défense d’un agent IA : évasion, persistance, exfiltration, dissimulation. Pire, le canal sortant de l’exfiltration est bidirectionnel : derrière l’URL, un attaquant dialogue en direct avec l’agent. Cet article détaille le mécanisme, montre pourquoi alerter le modèle est une première ligne nécessaire mais jamais suffisante, et pourquoi la sécurité vient de l’architecture — pas du prompt.