LiteLLM au KEV : votre gateway IA est un plan de contrôle, traitez-la comme votre IAM blog.gioria.org/fr/ai-securi… #AISecurity #MCP

Poisoning the Watchtower : quand l'agent SOC prend vos logs pour des ordres blog.gioria.org/fr/ai-securi… #AISecurity #SOC

Cette semaine : un modèle qui écrit à la police, un texte chiffré qui vole un .env, et un nom de repo pris pour une identité sgioria.substack.com/p/cette… #AISecurity #DevSecOps

PHP2Shell, Node2Shell, Python2Shell, React2Shell : le runtime est la faille blog.gioria.org/fr/securite/… #CyberSec #RCE

SlugFest : un nom de repo n'est pas une identité, de npm à vos rôles IAM blog.gioria.org/fr/cloud-sec… #CloudSecurity #SupplyChain

Un faux témoignage envoyé à la police de Philadelphie : Anthropic coupe internet à toutes ses évaluations blog.gioria.org/fr/ai-securi… #AgenticAI #AISecurity

MCP TypeScript SDK : c'est le serveur MCP qui choisissait à qui envoyer vos secrets OAuth blog.gioria.org/fr/ai-securi… #MCP #AISecurity

Copilot CLI : un texte chiffré suffit à lui faire voler votre .env, et GitHub n'y voit pas une faille blog.gioria.org/fr/ai-securi… #AISecurity #DevSecOps

Ce que vous avez loupé la semaine derniere - 25 dollars la cible, 13 000 captures d'écran publiées par des agents, des providers Terraform qui se déguisent buff.ly/oUUedUg #AISecurity #DevSecOps

AI-Pods, volet 2 : l'attaque des clones. Un manifeste en 12 points, un cycle en 7 étapes et 9 anti-patterns pour que les Jedi gardent la main sur leur armée d'agents buff.ly/ZKydVAV #AISecurity #DevSecOps

Zero Trust pour agents IA : on commence par l'inventaire blog.gioria.org/fr/ai-securi… #ZeroTrust #AISecurity

Graphalgo : un faux provider Terraform à une lettre près, et des ordres cachés dans Slack et une blockchain buff.ly/z37W2KX #Terraform #SupplyChain

PixelLeak : 13 000 captures d'écran internes publiées par des agents de code, sans attaquant blog.gioria.org/fr/ai-securi… #AISecurity #AgenticAI

25 dollars la cible : des agents autonomes pillent des boutiques en ligne, et une autre campagne monte en moins de six heures blog.gioria.org/fr/cybersec/… #AISecurity #AgenticAI

Cette semaine : un agent qui éteint son propre bac à sable, un pin SHA qui ne vérifie rien, un skill qui est le malware sgioria.substack.com/p/cette… #AISecurity #AgenticAI

Plugin4Shell : le pinning par SHA ne vérifiait rien dans quatre agents de code buff.ly/vmYnEJ9 #SupplyChain #AISecurity

OODA Loop : ce que Chris Tottman enseigne aux CEO, les RSSI le pratiquent depuis 30 ans blog.gioria.org/fr/devsecops… #OODA #SOC #CyberSecurity

Skill poisoning : quand le skill que vous installez est le malware blog.gioria.org/fr/ai-securi… #AISecurity #AgenticAI

AppSec à l'ère des agents : deux visions US, et ce qui casse vraiment dans le pipeline blog.gioria.org/fr/devsecops… #AppSec #DevSecOps #AgenticAI

Gemini se connecte à trois vraies entreprises, et le bac à sable d'Irregular fuit encore blog.gioria.org/fr/cybersec/… #AISecurity