© 2026 MOGWAI
Une prépublication montre qu'un agent peut exécuter un outil avant même d'afficher son refus, et 253 failles dans les serveurs MCP confirment que le garde-fou regarde au mauvais étage.