Zenity
Une société de sécurité axée sur les agents d'IA et les plates-formes commerciales low-code, dont l'équipe de recherche publie des failles dans la façon dont les outils d'IA d'entreprise gèrent les autorisations.
Zenity travaille sur un élément de sécurité qui existait à peine il y a quelques années : les automatisations, les copilotes et les agents que les employés ordinaires construisent à l’intérieur des logiciels d’entreprise sans passer par l’informatique. Sa branche de recherche, Zenity Labs, publie les échecs qui en ont résulté.
Sa découverte la plus connue de 2026 a montré comment un seul lien ChatGPT falsifié pouvait configurer un agent autonome au sein d’une entreprise, fonctionnant avec les autorisations de celui qui cliquait dessus. Le but de ce type de recherche est que l’attaque ne casse rien de technique, elle utilise simplement les fonctionnalités exactement telles qu’elles ont été conçues.