Un chercheur de l'OWASP prévient que l'injection de prompts reste un problème non résolu dans l'IA générative (infosecurity-magazine.com)

• L'injection de prompts reste non résolue architecturalement car les LLMs manquent de séparation des privilèges entre les entrées.
• L'IA agentique accroît le risque : l'injection peut déclencher des actions réelles comme l'exfiltration de données ou la compromission du système.
• Fogel appelle à une surveillance à vitesse machine et à un confinement en temps réel plutôt qu'à la seule prévention.

"Lors de l'Infosecurity Europe 2026, le contributeur OWASP Ariel Fogel a averti que l'injection de prompts reste un problème architectural non résolu dans l'IA générative. Le risque s'aggrave avec les workflows d'IA agentique, car les injections peuvent déclencher des actions réelles. Fogel recommande une surveillance à vitesse machine, un confinement en temps réel et des contrôles d'identité renforcés jusqu'à ce que les modèles et les runtimes imposent une séparation fiable des privilèges."