@phoenix_security007: Je t'envoie un email. Sans lien. Sans pièce jointe. Et ton assistant IA me donne accès à tous tes fichiers. Ça s'appelle le prompt injection indirect. La faille #1 des applications IA en 2026 (OWASP). Comment ça marche : - J'ajoute des instructions cachées dans un email (police taille 0, invisible) - Ton assistant IA lit l'email automatiquement - Il ne distingue pas MES instructions de TES instructions - Il accède à tes fichiers et les exfiltre via une URL d'image Cas réel : EchoLeak (CVE-2025-32711) - Microsoft 365 Copilot compromis en juin 2025 - Zéro click. Un seul email. - Score CVSS 9.3/10. Patché en urgence. Comment te protéger : 1. Réduis les permissions de ton IA au minimum 2. Active le human-in-the-loop (confirmation avant accès) 3. Mets à jour tes outils IA 4. Désactive la lecture automatique des emails par ton agent Sources : Aim Security, Microsoft MSRC, OWASP Top 10 LLM 2025 Partage à quelqu'un qui utilise un AI agent 🤖 #cyber #promptinjection #IA #intelligenceartificielle

PH3N1X🇨🇲🇺🇸 - CYBERSECURITY

Open In TikTok:

Region: US

Saturday 23 May 2026 17:10:27 GMT