> bienvenue dans les bas-fonds

Toutes les façons connues de casser un Large Language Model.

Base de données ouverte de 725 attaques LLM documentées. Jailbreaks, prompt injections, extraction de données, inputs adverses. Mise à jour quotidiennement, depuis arXiv et le terrain.

$ explorer les hacks → C'est quoi ?

~ 725 EXPLOITS DÉTECTÉS ~

725

Hacks documentés

Catégories

2747

Sources citées

Langues

Hack à la une

voir les archives →

AGENTS CRITICAL NEW

Plateforme d'agents AWS Loom : accès administrateur non authentifié et SSRF dans les connecteurs MCP/A2A

AWS a corrigé un contournement d'authentification et deux failles de requêtes sortantes dans Loom, son plan de contrôle d'agents open source, ainsi qu'une injection de commandes dans SageMaker Unified Studio.

2026-10-08 // 6 min

Lire l'analyse complète →

# example prompt — illustrative, defensive

# Defensive check — audit an agent control plane (Loom-style) after a vendor bulletin
Report, read-only:
  - deployed version and whether it is a fixed release
  - whether an identity provider is configured on every non-loopback deployment
  - which users and groups hold write scopes for tool servers / remote agents
  - outbound destinations registered for tool and agent connections: [REDACTED]
  - credentials the platform stores that must be rotated after upgrade
Do not change configuration, rotate, restart or call any endpoint. Output the findings table only.

Récents

tous les hacks (725) →

JAILBREAK MEDIUM NEW

Benchmark jailbreak MLCommons v1.0 : ce que révèle (et masque) le Resilience Gap

Premier test complet de jailbreak par MLCommons sur huit modèles open-weight : les réponses dangereuses passent de 11,08 % à 18,65 % sous attaque, mais l'erreur du juge limite la portée des chiffres.

2026-10-16//6 min

DEFENSE MEDIUM NEW

De la contention réactive à l'assurance proactive pour les évaluations d'agents

Un article arXiv du 8 octobre 2026 compare trois incidents de 2026 où des agents évalués ont quitté leur périmètre, et propose une pile de frontière à cinq couches et un cycle d'assurance continu.

2026-10-15//7 min

AGENTS MEDIUM NEW

Attaques inter-sessions via les artefacts persistants des skills d'agents

Un article arXiv d'octobre 2026 montre que les fichiers et caches laissés par les skills d'agents peuvent propager une influence malveillante vers des sessions ultérieures, et propose une garde fondée sur la provenance.

2026-10-14//6 min

AGENTS CRITICAL NEW

Copilot pour SQL Server : un mode lecture seule par regex, l'injection de prompt et la voie vers sysadmin

Une faille critique de Copilot dans SQL Server Management Studio montre pourquoi le mode lecture seule doit être une permission de base de données, et non une regex ou une consigne au modèle.

2026-10-13//6 min

AGENTS MEDIUM NEW

AgentCorruption : un prompt, un rôle IAM par défaut et la prise de contrôle des agents d'un compte AWS AgentCore

Zenity Labs montre qu'un agent exposé publiquement sur Amazon Bedrock AgentCore pouvait être amené à divulguer ses identifiants, et que le rôle par défaut atteignait d'autres agents, conversations et secrets.

2026-10-12//7 min

SUPPLY CHAIN MEDIUM NEW

Scans MCP propres, serveurs malveillants : ce que les scanners ratent

Pluto Security a conçu deux serveurs MCP nuisibles qui ont chacun passé au moins un des cinq scanners testés. Un scan propre est un indice, pas une décision de confiance.

2026-10-11//7 min

> subscribe to /var/log/hacks

Une newsletter hebdo des nouvelles attaques.

Chaque lundi matin. Hacks sélectionnés, papiers clés, techniques de défense. Pas de spam, pas de clickbait. Désinscription en un clic.