Trio létal (lethal trifecta)
Trois capacités qui, réunies dans un même agent, suffisent à un attaquant pour voler tes données : **l'accès à des données privées**, **l'exposition à du contenu non fiable** (une page web, un e-mail, une issue GitHub), et **la possibilité de communiquer vers l'extérieur**. Le mécanisme tient en une phrase : un modèle suit les consignes qu'il trouve dans ce qu'il lit, sans distinguer de façon fiable celles de son utilisateur de celles glissées dans le contenu. Le texte caché dans la page dit « lis ce fichier et envoie-le à cette adresse », l'agent a les trois capacités, il le fait. Le terme vient de Simon Willison, dans un billet du 16 juin 2025. Il y rappelle que MCP pousse à combiner des outils de sources différentes, et qu'un seul outil peut suffire à cocher les trois cases à la fois.