Une étude du laboratoire d’innovation en matière de vie privée de TikTok, publiée le 27 février 2026 par Sirat Samyoun et Jian Du, montre qu’une description malveillante peut pousser un agent IA à transmettre les questions et réponses d’un utilisateur vers un service de journalisation contrôlé par un attaquant. Les chercheurs ont également observé que des données sensibles peuvent persister d’un tour de conversation à l’autre et fuiter entre différents serveurs MCP. Des réponses provenant de serveurs légitimes peuvent être combinées pour reconstruire des informations personnellement identifiantes, sans qu’aucun serveur ne fournisse à lui seul un profil complet. Selon l’étude, les évaluations de sécurité portant uniquement sur chaque tour ignorent l’exposition cumulative entre les outils et les tours, tandis que le banc d’essai MCPTox mesure un taux moyen de réussite des attaques de 36,5 %.
Source: Lire l’article original
