#比特币与黄金战争 La récente discussion sur la sécurité des outils d'IA a de nouveau fait surface. En résumé : lorsque vous utilisez des agents, compétences, mcp ou des outils similaires, il est possible que les prompts à l'intérieur soient empoisonnés. Ce n'est pas un risque théorique, des cas concrets ont déjà été signalés.

Le problème réside dans une double impasse. Si vous activez le « mode dangereux », c'est vraiment pratique — l'outil peut contrôler entièrement votre ordinateur de manière automatique, sans que vous ayez besoin de confirmer à chaque fois. Mais à quel prix ? En cas d'attaque, c'est vraiment le black hat qui travaille pour vous de façon totalement automatique, sans aucune possibilité de réaction.

Inversement, si vous désactivez le mode dangereux pour plus de sécurité, chaque opération nécessite une confirmation manuelle, ce qui rend le processus très lourd et réduit considérablement l'efficacité. Dans des scénarios de trading à haute fréquence ou sensibles au temps, ce genre de latence peut coûter cher.

En fin de compte, il faut faire un choix personnel — privilégier la commodité ou la sécurité. Il n'y a pas de réponse absolue, mais il faut au moins en être conscient. Surtout lorsqu'il s'agit d'opérations avec des actifs cryptographiques, une prudence supplémentaire vaut toujours le coup.