https://autoia.net/tags/prompt-injection/ Recent content in Prompt injection on AutoIA Hugo -- gohugo.io fr Sat, 27 Jun 2026 20:55:34 +0100 https://autoia.net/posts/ia/un-depot-github-apparemment-propre-des-agents-de-codage-ia-y-executent-un-malware-livre-par-le-dns/ Sat, 27 Jun 2026 20:55:34 +0100 https://autoia.net/posts/ia/un-depot-github-apparemment-propre-des-agents-de-codage-ia-y-executent-un-malware-livre-par-le-dns/ Deux chercheurs du programme de sécurité IA de Mozilla ont détaillé le 25 juin 2026 une attaque par injection de prompt indirecte visant les outils de codage agentiques. Le dépôt de démonstration, baptisé Axiom, ne contient aucune charge malveillante et franchit la revue de code sans alerte. Le paquet Python refuse de démarrer, son message d’erreur suggère une commande d’initialisation, et l’agent l’exécute de lui-même. Le script interroge alors un enregistrement DNS de type TXT contrôlé par l’attaquant, dont la valeur encodée décode un reverse shell. Clés d’API, variables d’environnement et fichiers de configuration deviennent accessibles, et un accès persistant s’installe avant la fermeture de la session.