ToxicSkills et ClawHavoc — La crise de sécurité des compétences des agents (2026)

Un audit de sécurité approfondi a examiné 22 511 compétences d'agents et identifié un total de 140 963 vulnérabilités potentielles. Ces résultats soulignent l'ampleur des risques liés à l'utilisation non sécurisée des compétences dans les agents intelligents.,La recherche ToxicSkills menée par Snyk a mis en lumière que 36 % des compétences analysées étaient vulnérables à des injections de prompt, une technique d'attaque qui manipule les entrées pour détourner le comportement attendu des agents.,Face à cette crise, il est crucial que les développeurs comprennent les vecteurs d'attaque, les meilleures pratiques de sécurisation des compétences, et les outils disponibles pour protéger les agents contre ces menaces croissantes.