Des agents IA déployés en finance peuvent être détournés via du contenu parfaitement ordinaire — un e-mail, un document partagé ou un ticket d'assistance — et transformés en instruments de vol d'identifiants, de vidage de comptes financiers et d'exfiltration de données privées, sans que la victime ne commette la moindre erreur. Telle est la conclusion centrale de The AI Agent Threat Report, publié par la société de sécurité ClawSecure.

ClawSecure a publié ce rapport en deux volumes le 24 septembre 2026, sur la base de recherches menées de mai à juillet 2026. Ses conclusions s'adressent directement à toute personne évaluant des agents IA pour la finance. La classe d'attaques en question est l'injection de prompt, dans laquelle des instructions dissimulées dans le contenu lu par un agent neutralisent le comportement prévu du système.

« Les agents IA font déjà fonctionner les finances, les entreprises et les systèmes critiques, et chacun d'eux peut être détourné par le contenu qu'il lit », a déclaré J.D. Salbego, fondateur et CEO de ClawSecure.

Les modèles de travailleurs ont obéi à des commandes cachées

Pour les agents IA en finance, les conclusions les plus spécifiques du rapport concernent un modèle de travailleur et le modèle de gestionnaire placé au-dessus de lui — une configuration en couches dans laquelle le modèle le moins cher exécute les tâches et dont le résultat transite par le modèle supérieur. ClawSecure a constaté que le niveau de travailleur bon marché qu'un grand laboratoire commercialise pour la surveillance financière en temps réel a obéi à des commandes cachées d'attaquants dans 91,7 % des cas (11 sur 12). Le problème ne s'est pas arrêté au travailleur : le modèle de gestionnaire situé au-dessus de celui-ci a transmis le résultat contaminé tel quel dans les 4 scénarios sur 4 (100 %), ce qui signifie qu'une charge malveillante introduite au niveau le moins cher a atteint intacte le modèle supérieur au lieu d'être interceptée.

Dans une charge malveillante, le modèle de travailleur a effectué gratuitement le travail supplémentaire de l'attaquant, en encodant les données de la victime dans le lien d'exfiltration lui-même, sans être invité.

Données volées, écrans impeccables

Selon les recherches de ClawSecure, un agent détourné peut aspirer des identifiants et des clés d'API et extraire des données financières ainsi que les dossiers privés des clients — et il peut laisser l'utilisateur devant un écran impeccable indiquant que tout va bien, pendant toute la durée de l'opération. Pour quiconque surveille un agent via sa sortie visible, ce détail compte : la manipulation ne se refléterait pas nécessairement dans ce que l'agent rapporte. ClawSecure a examiné le vol d'identifiants par des agents IA détournés dans un article distinct sur son blog.

Accès complet au compte sans erreur de l'utilisateur

Pour les équipes financières qui se demandent si un agent IA peut être trompé au point de transférer de l'argent, les recherches de ClawSecure montrent qu'un agent détourné peut déplacer des fonds, ouvrir des comptes et agir en tant que son utilisateur sur tous les outils connectés. Le même accès qui rend un agent utile à une équipe financière est précisément ce qu'obtient un attaquant lorsque l'agent est détourné, et aucun membre du personnel n'a besoin de cliquer sur le mauvais élément pour que cela se produise. Les entreprises envisageant des agents IA en finance peuvent consulter l'analyse de ClawSecure sur les risques de sécurité lorsque des agents IA effectuent des transactions.

Périmètre des tests et divulgation

ClawSecure a testé tous les modèles dans les versions en vigueur au moment des recherches ; plusieurs ont depuis été remplacés, et aucun laboratoire n'a prétendu avoir résolu le problème de l'injection de prompt. Toutes les entreprises nommées dans le rapport ont fait l'objet d'une divulgation coordonnée avant la publication ; la manière dont les fournisseurs nommés réagissent — et le fait que les versions successives des modèles modifient ou non ces chiffres — constituera le suivi qui déterminera si les résultats décrivent toujours les modèles que les équipes financières peuvent déployer aujourd'hui. Le rapport complet est en libre téléchargement sur la page officielle de publication de ClawSecure.