Veync Labs
Comprendre comment les défenses cèdent réellement
Labs existe parce que les techniques qui comptent ne figurent pas encore dans un référentiel. Nous étudions comment se brisent les garde-fous d'IA, les modèles d'autorisation des agents et les chaînes de détection, et publions ce sur quoi les défenseurs peuvent agir.
Axes de recherche
Quatre axes, une seule question
Chaque axe pose la même question dans une couche différente : où le contrôle cesse-t-il de tenir, et quel est le plus petit changement qui le fait tenir à nouveau ?
Modes de défaillance des garde-fous
Comment le comportement de refus s'érode au fil des tours, comment l'injection arrive par la recherche documentaire et les canaux d'outils plutôt que par l'invite, et comment les filtres se comportent sous pression multilingue et multimodale. Le résultat est une taxonomie à laquelle rattacher des reproductions minimales.
Autorisation des agents
L'autorité effective plutôt que la permission configurée : comment les agents acquièrent de la portée par les chaînes d'outils, où apparaissent les conditions de mandataire abusé quand les instructions voyagent dans les données, et si la révocation révoque vraiment.
Contournement des contrôles
Comment la détection se dégrade en pratique au fil des réglages, des exclusions et des montées de version, et quelles catégories d'action restent invisibles dans un parc configuré de façon réaliste. Les résultats précis ne sont diffusés que sous accord de confidentialité.
Défauts du code écrit par IA
Quels schémas non sûrs le code généré reproduit le plus fidèlement, comment des noms de dépendances hallucinés peuvent être exploités, et comment classer les constats par exploitabilité démontrée plutôt que par gravité d'analyseur.
Avis de sécurité
Index des avis
Un avis est publié une fois que la partie concernée a eu la possibilité de corriger, ou une fois passée une date de divulgation convenue. Un identifiant est attribué à l'ouverture d'une divulgation, et le détail suit à sa clôture.
| Identifiant | Statut |
|---|---|
| VYN-2026-0001 | En cours de divulgation coordonnée |
| VYN-2026-0002 | En cours de divulgation coordonnée |
| VYN-2026-0003 | En cours de divulgation coordonnée |
Divulgation coordonnée
Ce que Veync fait de ses découvertes
Les chercheurs de Veync Labs participent aux programmes de divulgation coordonnée de vulnérabilités et de primes aux bogues des principales plateformes d'IA et fournisseurs de modèles.
Les principes que nous suivons
- La partie concernée est contactée en premier, avant tout tiers et avant toute publication.
- Un délai de correction raisonnable est accordé, et étendu sur demande lorsque le correctif est réellement complexe.
- Rien n'est publié qui fonctionnerait d'abord comme une attaque opérationnelle contre des systèmes non corrigés.
- Le crédit revient à qui a trouvé, y compris lorsqu'il s'agit de quelqu'un extérieur à Veync.
- Nous n'utilisons pas une divulgation comme approche commerciale auprès de la partie concernée.
- Lorsqu'un constat touche le contrôle d'un client, il va au client, et non dans un article de blog.
Référentiels ouverts
Contributions aux référentiels partagés
L'IA adverse est trop récente pour que la taxonomie propriétaire d'un seul fournisseur vaille grand-chose. Le travail utile consiste à contribuer aux référentiels auxquels tout le monde se rattache déjà.
Taxonomies de techniques adverses
Soumettre les modes de défaillance observés des agents et des garde-fous aux taxonomies publiques que les défenseurs utilisent déjà pour leurs rattachements, plutôt que publier une alternative propriétaire.
Listes de sécurité applicative et agentique
Contribuer en preuves et en relecture aux listes communautaires couvrant le risque des applications à grands modèles de langage et des applications agentiques, où l'écart entre la liste et la pratique observée reste large.
Contenu de détection
Publier la logique de détection des classes de techniques que nous constatons régulièrement manquées, sous une forme adaptable à la chaîne de détection que l'équipe exploite.
Harnais de reproduction
Diffuser des reproductions minimales pour les avis publiés, afin qu'un défenseur puisse vérifier si sa propre configuration est concernée au lieu de nous croire sur parole.
Conférences et publications
Où le travail est présenté
Une recherche qui reste interne a peu de valeur. Labs publie des notes de recherche écrites en complément des avis, et présente ses travaux dans des conférences de sécurité et d'IA à mesure que les interventions sont acceptées.
Mesurer l'érosion des garde-fous au fil des conversations multi-tours
Note de recherche Veync Labs · 2026
Autorité effective : cartographier ce que les agents d'IA peuvent réellement atteindre
Note de recherche Veync Labs · 2026
Les notes de recherche sont communiquées aux clients et aux chercheurs sur demande. Les conférences figurent ici une fois données.
Travailler avec Labs
Si vous exploitez une plateforme d'IA, un programme de détection ou une équipe de recherche et que ces questions sont aussi les vôtres, nous aimerions vous lire.
Les résultats de contournement nommant des produits précis ne sont diffusés que sous accord de confidentialité, via l'annexe de preuves.