CrowdStrike classe les injections qui détournent les plans des agents IA
L’essentiel de l’annonce
La taxonomie passe à 222 techniques et décrit notamment la manipulation des sous-tâches et des résumés de session. Elle aide à examiner une séquence d’actions, au-delà d’une réponse isolée.
- Date de la source
- Catégorie
- Sécurité et règles
- À qui cela s’adresse
- Source originale du 2026-10-29. Vérification le 30 octobre.
- Sujet du contenu
- CrowdStrike classe les injections qui détournent les plans des agents IA
- Entreprises / organismes
- CrowdStrike
- Technologies
- Évaluation d’un agent
Présentation
CrowdStrike, fournisseur de cybersécurité, publie le 29 octobre une extension de sa taxonomie des injections d’instructions. Ces attaques cherchent à faire traiter un contenu non fiable comme une consigne légitime.
L’ajout porte notamment sur la planification des agents. Une série d’actions apparemment ordinaires peut former un parcours non autorisé si le contexte servant à construire le plan a été manipulé.
Ce qui change
L’ajout porte notamment sur la planification des agents. Une série d’actions apparemment ordinaires peut former un parcours non autorisé si le contexte servant à construire le plan a été manipulé.
Examiner le plan complet
Les nouvelles catégories décrivent l’ajout d’une sous-tâche malveillante ou le choix forcé d’un chemin de repli. Le risque peut apparaître dans l’enchaînement des étapes sans être évident dans chacune.
Vérifier l’origine de l’état conservé
Le billet décrit aussi l’usurpation de résumés de session ou de journaux de mémoire. Ces contenus peuvent présenter comme acquis des faits ou autorisations jamais établis.
Fonctionnement
La classification relie les techniques à la planification et aux étapes de traitement. Elle sert de grille pour examiner les frontières entre données, instructions et autorisations.
Repérer
Identifier les contenus externes qui entrent dans le contexte.
Relier
Examiner la séquence d’actions proposée à partir de ces contenus.
Contrôler
Rapprocher chaque action sensible de l’autorisation réelle.
Usages possibles
Ces éléments peuvent aider une équipe à cadrer ses besoins et les contrôles d’un projet IA. Utiliser la classification pour préparer des évaluations autorisées, sans supposer qu’elle prouve l’efficacité d’un produit.
Exemple possible
Un exemple possible
Une équipe pourrait vérifier qu’un message de dépannage reçu dans un document ne devient pas une autorisation d’envoyer des données. C’est un exemple défensif, sans test externe exécuté.
Accès et limites
Une taxonomie n’établit ni la fréquence réelle de chaque technique ni une couverture complète des défenses. L’exemple de dépannage du billet est hypothétique, pas une campagne observée. Les capacités commerciales de Falcon Guardian sont des déclarations du fournisseur, sans essai ou audit indépendant ici.
Conditions d’accès. Taxonomie publique. L’annonce ne précise pas les conditions commerciales de la solution Falcon Guardian.
Pour votre projet
Utiliser la classification pour préparer des évaluations autorisées, sans supposer qu’elle prouve l’efficacité d’un produit.
- Le statut d’accès et le périmètre correspondent-ils au besoin ?
- Les déclarations et limites sont-elles prises en compte dans l’évaluation ?
Les conditions et données de cette annonce peuvent évoluer après sa publication.
Sources et vérifications
Source de l’annonce
New Prompt Injection Techniques Cover Agent-Planning Attacks
Lire la source officielleSource vérifiée le . Les résultats présentés sont ceux annoncés par les auteurs.
Sources consultées lors de la tâche planifiée. Aucun logiciel présenté n’a été installé ni essayé.
Fiche préparée avec ChatGPT. Notre méthode éditoriale.