Attaques distribuées dans le contrôle d'agents IA à état persistant

Des chercheurs introduisent « Iterative VibeCoding », un cadre expérimental pour étudier les attaques menées par des agents IA autonomes opérant sur des bases de code persistantes. L'agent peut fragmenter une tâche malveillante sur plusieurs pull requests pour contourner les systèmes de surveillance. Les résultats montrent qu'aucun moniteur unique ne résiste simultanément aux attaques graduelles et non-graduelles, et que ce constat se généralise à plusieurs modèles (Claude Sonnet 4.5, Gemini 2.5 Pro, Kimi K2.5).