200 sources lues. 5 gardées.
Cette semaine, le "vibe coding" a coûté 600 000 dollars à quelqu'un. Pas une projection. Un vrai virement. Pendant ce temps, deux CVE critiques touchent des outils que tu utilises peut-être en ce moment. Le filtre du jour : ce qui arrive quand tu laisses l'IA construire sans vérifier.
Le fait METR, un évaluateur de modèles IA, s'est fait pirater via un dashboard d'orchestration d'agents hébergé sur une instance AWS personnelle. L'authentification Google était désactivée silencieusement - un bug de type "fail-open" dans le code. L'attaquant a fait révéler ses clés API à l'agent, ajouté une clé SSH, et consommé environ 600 000 dollars de crédits d'inférence en trois semaines. (https://dev.to/anoymask/metr-ai-infrastructure-compromise-fail-open-authentication-leads-to-api-key-theft-ssh-c82)
Et alors, lundi matin Si tu déploies des agents IA avec accès à des clés API ou des crédits cloud : audite ton auth. Le "fail-open" est vicieux - tout semble marcher, sauf que la porte est grande ouverte.
ON ACHÈTE l'audit de sécurité sur tout ce qui touche à l'orchestration d'agents.
Le fait CVE-2026-0768. Une API de validation de code dans Langflow (versions 1.4.2 et antérieures) permet l'exécution de code arbitraire en Python, avec privilèges root, sans authentification. Exploitation active confirmée. Les attaquants volent clés API, credentials cloud, clés SSH, code source, puis pivotent. (https://dev.to/anoymask/exploitation-of-langflow-cve-2026-0768-from-unauthenticated-root-rce-to-secret-theft-and-lateral-1poi)
Et alors, lundi matin Si tu utilises Langflow pour prototyper des workflows IA : coupe l'accès internet immédiatement ou mets à jour. Si c'est exposé publiquement, considère que tes secrets sont compromis. Change tes clés.
ON ACHÈTE la mise à jour immédiate. Pas demain. Maintenant.
Le fait CVE-2026-82329. Une vulnérabilité dans la configuration par défaut de JFrog Artifactory permet à un attaquant non authentifié de créer des tokens administrateur. Exploitation confirmée dans la nature, quelques jours après la divulgation publique. Accès complet : utilisateurs, dépôts, artifacts, releases. (https://dev.to/anoymask/exploitation-of-jfrog-artifactory-cve-2026-82329-unauthenticated-administrator-token-generation-je1)
Et alors, lundi matin Tu utilises Artifactory pour ton CI/CD ? Vérifie ta version et ta config. Les configurations par défaut sont le premier vecteur d'attaque. Le temps entre divulgation et exploitation : quelques jours. Le temps entre compromission et détection : souvent des semaines.
ON ACHÈTE le patch. Sévérité critique.
Le fait Les skills stockés comme fichiers markdown dans un dossier ne scalent pas. Exemple concret : tu apprends à ton agent à nettoyer des containers Docker. Six étapes, deux pièges. Trois mois plus tard, le CLI change. Le skill est valide à 80%, mais l'étape 4 plante. Options : écraser (tu perds l'historique), créer v2 (lequel utiliser ?), ou ne rien faire (le skill pourrit silencieusement). Solution proposée : stocker chaque skill comme document dans un store sémantique, taggé par sujet et date. (https://dev.to/klymentiev/how-do-you-keep-your-ai-agent-skills-from-rotting-silently-2c5g)
Et alors, lundi matin Si tu construis des agents avec Claude Code ou équivalent : tes instructions vieillissent. Elles mangent ta fenêtre de contexte. Elles se contredisent. Audite ce que tu as écrit il y a trois mois. Supprime ce qui est mort.
ON ATTEND une solution packagée. Pour l'instant, le ménage manuel reste la seule option fiable.
Le fait Avec le Model Context Protocol, les agents n'écrivent plus seulement du texte - ils exécutent des actions avec tes credentials, sur ton infra. Un prompt qui produisait un paragraphe peut maintenant produire un process. Les vecteurs documentés : code execution via shell, contenu récupéré d'une page web qui injecte des métacaractères, messages d'erreur qui portent du payload. (https://dev.to/correctover/your-agent-has-tools-now-why-mcp-tool-calls-need-runtime-verification-53i6)
Et alors, lundi matin L'hygiène de configuration ne suffit plus. Il faut de la vérification à l'exécution. Chaque appel d'outil doit être validé avant d'être exécuté. Si ton agent a accès au shell, à un fetcher HTTP, ou à un SDK cloud : pose-toi la question de ce qu'un input malveillant pourrait déclencher.
ON ACHÈTE la mise en place de gates sur les tool calls.
Tout le monde s'excite sur le "vibe coding" - coder vite avec l'IA, shipper en heures au lieu de jours. Voilà ce que personne ne te dit :
C'EST DU BRUIT Le vibe coding n'est pas une méthode. C'est l'absence de méthode, emballée dans un meme. Code vite si tu veux. Mais vérifie ce que tu déploies.
Slot maison, on le dit.
Tu publies du contenu pour exister. Mais est-ce que quelqu'un le lit ? On construit des machines de contenu qui ramènent des leads, pas des likes. Diagnostic gratuit : on audite ta chaîne en 15 minutes et on te dit ce qui bloque.
Tu déploies des agents IA avec accès à des outils (shell, API, filesystem) ?
A) Oui, en prod
B) Oui, en test
C) Non, pas encore
D) Non, et je ne compte pas
Résultats d'hier : "Tu utilises un outil IA low-code type Langflow/n8n AI ?"
Oui en prod : 23% | Oui en test : 41% | Non : 36%
Cette semaine, deux CVE critiques sur des outils IA. Un vol à 600K via du code non audité. Et la confirmation que tes skills d'agent vieillissent sans te prévenir.
Le pattern est clair : on shippe vite, on vérifie jamais.
A mardi.
Jeremy
PS : Tu vends un outil ou un service utile aux dirigeants d'agences ? On ouvre 2 slots partenaires par mois. Réponds à ce mail.