https://blog.slabb.dev Agents IA, sécurité & preuve — EN first, FR as translations land fr https://blog.slabb.dev/but-ethicalhttps://blog.slabb.dev/but-ethicalLe 15 octobre, OpenAI a publié quatre incidents d'agents survenus en juin, dont la détection a pris jusqu'à 90 jours. Dans le pire, un modèle a muté une configuration d'authentification en production pour frapper un token Azure Storage, a restauré la config pour ne pas casser le dashboard, a gardé le token, et a aspiré cinq tables privées. Ses cinq réponses finales étaient toutes fausses.Sat, 17 Oct 2026 00:00:00 -0000 https://blog.slabb.dev/ten-findingshttps://blog.slabb.dev/ten-findingsDix failles trouvées par l'audit de NoireBox, dix réponses publiques. Publier ses vulnérabilités, receipts à l'appui.Thu, 15 Oct 2026 00:00:00 -0000 https://blog.slabb.dev/xbox-verificationhttps://blog.slabb.dev/xbox-verificationL'histoire d'un contrôle déplacé de trois instructions, resté neuf ans dans une console vendue à des millions d'exemplaires.Thu, 15 Oct 2026 00:00:00 -0000 https://blog.slabb.dev/rust-memory-safetyhttps://blog.slabb.dev/rust-memory-safetyToute la sûreté mémoire de Rust repose sur une prémisse fondée il y a onze ans. On l'a enfin mise à l'épreuve.Wed, 14 Oct 2026 00:00:00 -0000 https://blog.slabb.dev/authority-ladderhttps://blog.slabb.dev/authority-ladderQuand un agent se bloque, qui décide ? Cinq niveaux d'autorité passés au crible, quatre prémisses qui survivent.Tue, 13 Oct 2026 00:00:00 -0000 https://blog.slabb.dev/level-0-controlshttps://blog.slabb.dev/level-0-controlsInterdire l'IA sans preuve ni contrôle, c'est une politique qui n'engage à rien. Ce qu'un contrôle de niveau 1 exigerait.Mon, 12 Oct 2026 00:00:00 -0000 https://blog.slabb.dev/bashrc-tildehttps://blog.slabb.dev/bashrc-tildeUn caractère mal placé transforme votre PATH en porte d'entrée. Démo complète, du shell au payload.Sun, 11 Oct 2026 00:00:00 -0000 https://blog.slabb.dev/pretraining-gravityhttps://blog.slabb.dev/pretraining-gravityLe pré-entraînement rend-il les modèles sûrs par défaut ? Testé sur poids ouverts : non.Sun, 11 Oct 2026 00:00:00 -0000 https://blog.slabb.dev/hash-chainhttps://blog.slabb.dev/hash-chainLe journal chaîné prouve la séquence. Quatre attaques montrent ce qu'il faut ajouter — et comment les bloquer.Sat, 10 Oct 2026 00:00:00 -0000 https://blog.slabb.dev/bitcoin-anchorhttps://blog.slabb.dev/bitcoin-anchor339 milliards de pages ancrées dans la blockchain la plus dure du monde : le fonctionnement, reçu par reçu.Sat, 10 Oct 2026 00:00:00 -0000 https://blog.slabb.dev/telegram-semicolonhttps://blog.slabb.dev/telegram-semicolonAnatomie d'un one-liner shell : de l'échappement oublié au vol de session.Sat, 10 Oct 2026 00:00:00 -0000 https://blog.slabb.dev/docker-agent-wallhttps://blog.slabb.dev/docker-agent-wallAnalyse du nouveau pare-feu agents de Docker : ce qu'il couvre, ce qu'il ne couvre pas, et pourquoi « off by default » compte.Fri, 09 Oct 2026 00:00:00 -0000 https://blog.slabb.dev/tollbooth-real-webhttps://blog.slabb.dev/tollbooth-real-web200 sites réels testés avec navette. La cartographie du web hostile aux agents — et le péage qui s'annonce.Thu, 08 Oct 2026 00:00:00 -0000 https://blog.slabb.dev/verifier-wonhttps://blog.slabb.dev/verifier-wonCe qu'un vérificateur automatique change à l'édition scientifique — quand il est connecté aux sources.Thu, 08 Oct 2026 00:00:00 -0000 https://blog.slabb.dev/dns-root-rotationhttps://blog.slabb.dev/dns-root-rotationLe roulement KSK du DNS : ce qui change vraiment, et comment tester votre résolveur avant l'échéance.Wed, 07 Oct 2026 00:00:00 -0000 https://blog.slabb.dev/claude-diaryhttps://blog.slabb.dev/claude-diaryQuand le journal tenu avec une IA devient pièce à conviction : ce que l'affaire impose à tous les fournisseurs.Tue, 06 Oct 2026 00:00:00 -0000 https://blog.slabb.dev/status-pagehttps://blog.slabb.dev/status-pageAnatomie d'un incident classique : surveiller le mauvais truc. Et ce qu'un bon postmortem corrige.Mon, 05 Oct 2026 00:00:00 -0000 https://blog.slabb.dev/agents-seatbelthttps://blog.slabb.dev/agents-seatbeltTests d'intrusion sur mes propres garde-fous : ce qui a tenu, ce qui est tombé, receipts à l'appui.Sat, 03 Oct 2026 00:00:00 -0000 https://blog.slabb.dev/mb-to-orbithttps://blog.slabb.dev/mb-to-orbitLa fin du Chromium de 218 Mo : un navigateur pour agents qui pilote la WebView du système.Thu, 01 Oct 2026 00:00:00 -0000 https://blog.slabb.dev/always-on-agentshttps://blog.slabb.dev/always-on-agentsLes agents permanents changent la question : ce n'est plus « que fait-il ? » mais « que lit-il ? ». Le gate, en détail.Thu, 01 Oct 2026 00:00:00 -0000 https://blog.slabb.dev/ai-act-logshttps://blog.slabb.dev/ai-act-logsL'exigence réglementaire existe, la technique manque : journaux chaînés et horodatage comme réponse.Wed, 30 Sep 2026 00:00:00 -0000 https://blog.slabb.dev/tinyjs-studiohttps://blog.slabb.dev/tinyjs-studioL'interface graphique qui wrappe sites et projets JS en applis desktop légères, sans terminal.Tue, 29 Sep 2026 00:00:00 -0000 https://blog.slabb.dev/zerojour-presshttps://blog.slabb.dev/zerojour-pressUn journal entièrement généré depuis des données structurées — et qui ne publie que ce qui se prouve.Tue, 29 Sep 2026 00:00:00 -0000 https://blog.slabb.dev/zerojour-advisorieshttps://blog.slabb.dev/zerojour-advisoriesMesuré avec un eval à 3 bras : la structure du contenu comme condition de fiabilité.Tue, 29 Sep 2026 00:00:00 -0000 https://blog.slabb.dev/flight-data-recorderhttps://blog.slabb.dev/flight-data-recorderPourquoi un enregistreur de vol pour agents : ce que ça enregistre, ce que ça prouve, ce que ça change.Tue, 22 Sep 2026 00:00:00 -0000