Le fait Avec le Model Context Protocol, les agents n'écrivent plus seulement du texte - ils exécutent des actions avec tes credentials, sur ton infra. Un prompt qui produisait un paragraphe peut maintenant produire un process. Les vecteurs documentés : code execution via shell, contenu récupéré d'une page web qui injecte des métacaractères, messages d'erreur qui portent du payload. (https://dev.to/correctover/your-agent-has-tools-now-why-mcp-tool-calls-need-runtime-verification-53i6)
Et alors, lundi matin L'hygiène de configuration ne suffit plus. Il faut de la vérification à l'exécution. Chaque appel d'outil doit être validé avant d'être exécuté. Si ton agent a accès au shell, à un fetcher HTTP, ou à un SDK cloud : pose-toi la question de ce qu'un input malveillant pourrait déclencher.
ON ACHÈTE la mise en place de gates sur les tool calls.
Sourcé Source
Le contexte Ce signal vient de l'édition du 2026-09-02, où il est remis dans la sélection du jour.