Source : Straiker, éditeur de sécurité, publié le 14 août 2026.
Test réalisé sur l'agent de la plateforme Antigravity de Google.
⚠️ La fenêtre de validation affichait le nom d'un script. Ni son contenu, ni sa destination.
Deux commandes suspectes, regroupées dans un seul script : une seule validation, sans détail.
Même logique avec la faille CVE-2026-57495, publiée le 20 juillet 2026.
Sur AgenticMail, un e-mail externe relançait la session de l'opérateur, permissions désactivées.
Si le modèle rédige ce que vous validez, la validation ne protège plus rien.
🛠️ Cette semaine, j'ai monté un agent qui prépare des brouillons de réponse à mes e-mails.
Mes garde-fous :
✓ Un seul outil, en lecture seule : ma FAQ. Aucun envoi, aucune écriture.
✓ Un e-mail est une donnée, jamais un ordre. Une consigne cachée dedans m'est renvoyée.
✓ Je valide le brouillon Gmail lui-même, mot pour mot. Pas un résumé du modèle.
✓ Réponse illisible ou question hors FAQ : même chemin, vers moi, sans réponse automatique.
✓ Le journal garde le domaine de l'expéditeur, jamais l'adresse complète.
Je le teste avec un e-mail piégé avant toute activation.
Transparence : ce post a été préparé avec Claude, puis relu et validé par moi.
Si vous utilisez un agent IA : qui écrit ce que vous validez, vous ou lui ?
#AgentsIA #CybersécuritéPME #Automatisation
CQS-IT