Augmenter

Simone Civetta & Julien Quéré

Augmenter Podcast explore les outils intelligents pour développeurs avec un objectif simple : séparer le signal du bruit. Pas de promesse miracle, pas de « 10x developer ». Juste des retours d’expérience d’ingénieurs qui testent, apprennent et partagent au-delà de la hype…

Episodes

  1. Apr 15

    #2 - Prompt injection, exfiltration : anatomie des menaces IA

    Dans cet épisode, Julien et Simone explorent l'état de la sécurité des agents IA en 2026. À travers le concept du "Lethal Trifecta" de Simon Willison, ils analysent les principaux vecteurs d'attaque : prompt injection, memory poisoning, schema poisoning, tool shadowing et techniques d'exfiltration de données. L'épisode met en lumière le compromis non résolu entre vélocité et sécurité, et propose des pistes de mitigation pour les développeurs. Les deux hosts dressent un parallèle frappant avec la sécurité du web en 2004 : un écosystème puissant mais sans standards, sans outils matures, et avec une perception faussée de la sécurité réelle. Points clés de l'épisode : [00:00] Introduction et retrouvailles après un mois de pause[02:00] Le vertige de l'évolution IA et la promesse de Yann LeCun[03:30] Le Lethal Trifecta de Simon Willison[05:00] La Règle de 2 (Meta)[06:00] Le volume des vulnérabilités : 29 en 30 jours[07:00] Prompt injection : le vecteur d'attaque #1[09:00] Memory poisoning : l'injection persistante[10:30] Schema poisoning et Tool shadowing (MCP)[12:00] Techniques d'exfiltration : DNS, Mermaid, PDF, markdown[15:00] Agents autopropageurs et payloads conditionnels[17:00] Mitigation : le compromis vélocité vs sécurité[18:00] Traiter les agents comme du vrai logiciel[19:00] Sandboxes : utiles mais insuffisantes[20:00] Skills.sh, Snyk et l'effet Nutriscore[22:00] Conclusion : 80% vs 46%, l'écart de perception

About

Augmenter Podcast explore les outils intelligents pour développeurs avec un objectif simple : séparer le signal du bruit. Pas de promesse miracle, pas de « 10x developer ». Juste des retours d’expérience d’ingénieurs qui testent, apprennent et partagent au-delà de la hype…