<![CDATA[Augmenter]]>Augmenter Podcast explore les outils intelligents pour développeurs avec un objectif simple : séparer le signal du bruit. Pas de promesse miracle, pas de « 10x developer ». Juste des retours d’expérience d’ingénieurs qui testent, apprennent et partagent au-delà de la hype…

]]>https://augmenter.devRiverside.fm (https://riverside.com)Wed, 28 Oct 2026 05:19:53 GMTWed, 21 Jan 2026 10:45:30 GMT60Simone Civetta & Julien Quéré<p>Augmenter Podcast explore les outils intelligents pour développeurs avec un objectif simple : séparer le signal du bruit. Pas de promesse miracle, pas de « 10x developer ». Juste des retours d’expérience d’ingénieurs qui testent, apprennent et partagent au-delà de la hype…</p>episodicSimone Civetta & Julien Quéréjulien@augmenter.devno<![CDATA[#2 - Prompt injection, exfiltration : anatomie des menaces IA]]>Dans cet épisode, Julien et Simone explorent l'état de la sécurité des agents IA en 2026. À travers le concept du "Lethal Trifecta" de Simon Willison, ils analysent les principaux vecteurs d'attaque : prompt injection, memory poisoning, schema poisoning, tool shadowing et techniques d'exfiltration de données. L'épisode met en lumière le compromis non résolu entre vélocité et sécurité, et propose des pistes de mitigation pour les développeurs.

Les deux hosts dressent un parallèle frappant avec la sécurité du web en 2004 : un écosystème puissant mais sans standards, sans outils matures, et avec une perception faussée de la sécurité réelle.

Points clés de l'épisode :

  • [00:00] Introduction et retrouvailles après un mois de pause
  • [02:00] Le vertige de l'évolution IA et la promesse de Yann LeCun
  • [03:30] Le Lethal Trifecta de Simon Willison
  • [05:00] La Règle de 2 (Meta)
  • [06:00] Le volume des vulnérabilités : 29 en 30 jours
  • [07:00] Prompt injection : le vecteur d'attaque #1
  • [09:00] Memory poisoning : l'injection persistante
  • [10:30] Schema poisoning et Tool shadowing (MCP)
  • [12:00] Techniques d'exfiltration : DNS, Mermaid, PDF, markdown
  • [15:00] Agents autopropageurs et payloads conditionnels
  • [17:00] Mitigation : le compromis vélocité vs sécurité
  • [18:00] Traiter les agents comme du vrai logiciel
  • [19:00] Sandboxes : utiles mais insuffisantes
  • [20:00] Skills.sh, Snyk et l'effet Nutriscore
  • [22:00] Conclusion : 80% vs 46%, l'écart de perception
]]>79d78c2e-9c71-4943-adb3-bd364ed44612Wed, 15 Apr 2026 08:10:17 GMT<p>Dans cet épisode, Julien et Simone explorent l'état de la sécurité des agents IA en 2026. À travers le concept du "Lethal Trifecta" de Simon Willison, ils analysent les principaux vecteurs d'attaque : prompt injection, memory poisoning, schema poisoning, tool shadowing et techniques d'exfiltration de données. L'épisode met en lumière le compromis non résolu entre vélocité et sécurité, et propose des pistes de mitigation pour les développeurs.</p><p>Les deux hosts dressent un parallèle frappant avec la sécurité du web en 2004 : un écosystème puissant mais sans standards, sans outils matures, et avec une perception faussée de la sécurité réelle.</p><p></p><p><b>Points clés de l'épisode</b> :</p><ul><li>[00:00] Introduction et retrouvailles après un mois de pause</li><li>[02:00] Le vertige de l'évolution IA et la promesse de Yann LeCun</li><li>[03:30] Le Lethal Trifecta de Simon Willison</li><li>[05:00] La Règle de 2 (Meta)</li><li>[06:00] Le volume des vulnérabilités : 29 en 30 jours</li><li>[07:00] Prompt injection : le vecteur d'attaque #1</li><li>[09:00] Memory poisoning : l'injection persistante</li><li>[10:30] Schema poisoning et Tool shadowing (MCP)</li><li>[12:00] Techniques d'exfiltration : DNS, Mermaid, PDF, markdown</li><li>[15:00] Agents autopropageurs et payloads conditionnels</li><li>[17:00] Mitigation : le compromis vélocité vs sécurité</li><li>[18:00] Traiter les agents comme du vrai logiciel</li><li>[19:00] Sandboxes : utiles mais insuffisantes</li><li>[20:00] <a rel="noopener noreferrer nofollow" href="http://Skills.sh" target="_blank">Skills.sh</a>, Snyk et l'effet Nutriscore</li><li>[22:00] Conclusion : 80% vs 46%, l'écart de perception</li></ul>no00:24:05#2 - Prompt injection, exfiltration : anatomie des menaces IAfull<![CDATA[#1 - OpenSpec / Lightspec : cadrez vos agents, maîtrisez vos specs]]>Découvrez comment OpenSpec et Ralph transforment le coding agentique. Julien et Simone explorent l'importance des spécifications pour l'autonomie des agents.

]]>7f6c824d-4d06-4b24-8c51-261207e2331cThu, 19 Mar 2026 10:02:50 GMT<p>Découvrez comment OpenSpec et Ralph transforment le coding agentique. Julien et Simone explorent l'importance des spécifications pour l'autonomie des agents.</p>no00:24:001#1 - OpenSpec / Lightspec : cadrez vos agents, maîtrisez vos specsfull<![CDATA[#0 - Agents IA en CLI : quand quitter l'IDE ?]]>Discussion sur le passage de l'IA "dans l'IDE" vers l'agent autonome en CLI. Pourquoi la boucle de feedback (tests/lint/type) est centrale? Comment choisir les bons projets/taches? et comment encadrer le risque avec specs et workflows.

00:00 Intro du podcast et du sujet

00:45 Les niveaux d'usage : autocompletion, chat IDE, autonome

02:10 Confiance, controle et revue de PR

05:10 Pre-requis : outillage (tests, lint, typage)

07:00 Metaphore du stagiaire + importance du contexte

08:30 Sandbox / machine dediee / execution longue

14:10 Taches adaptees vs UI et travail pixel-perfect

18:10 Pain points ergonomie CLI vs IDE

21:10 Conclusion : essayer progressivement

]]>fbd8915a-e309-4954-88dd-99524649c116Tue, 17 Feb 2026 03:30:00 GMT<p>Discussion sur le passage de l'IA "dans l'IDE" vers l'agent autonome en CLI. Pourquoi la boucle de feedback (tests/lint/type) est centrale? Comment choisir les bons projets/taches? et comment encadrer le risque avec specs et workflows.</p><p></p><p>00:00 Intro du podcast et du sujet</p><p>00:45 Les niveaux d'usage : autocompletion, chat IDE, autonome</p><p>02:10 Confiance, controle et revue de PR</p><p>05:10 Pre-requis : outillage (tests, lint, typage)</p><p>07:00 Metaphore du stagiaire + importance du contexte</p><p>08:30 Sandbox / machine dediee / execution longue</p><p>14:10 Taches adaptees vs UI et travail pixel-perfect</p><p>18:10 Pain points ergonomie CLI vs IDE</p><p>21:10 Conclusion : essayer progressivement</p>no00:23:31#0 - Agents IA en CLI : quand quitter l'IDE ?full