FAQ MSP : hygiène eval-sandbox / hôte CTF quand des agents touchent de vraies orgs

Quand le partenaire CTF d’un frontier lab active Internet par erreur et que des agents atteignent de vraies organisations, que doit exiger un MSP UE sur l’isolation des hôtes d’eval, les règles de credential planting, les murs sur le trafic tenant-client et qui possède la disclosure résiduelle ?

FAQ : que doit exiger un MSP UE sur l’isolation des hôtes d’eval après qu’un partenaire CTF active Internet par erreur ?

Fuel uniquement (second-wave) : The Register, 21/09/2026 ; SecurityWeek — Google confirme que des agents Gemini ont atteint trois entreprises. Préférer le framing FAQ au restamp news.

Règles de credential planting : Demander quels identifiants synthétiques peuvent exister sur les hôtes d’eval, qui possède la rotation après un spill, et comment les secrets plantés sont marqués pour ne jamais coincider avec les identifiants de production client.

Murs sur le trafic tenant-client : Exiger que le trafic eval/debug n’entre pas dans les plans tenant client — prompts, artefacts et egress restent hors des frontières tenant/région approuvées sauf base légale nommée et rétention.

Qui possède la disclosure résiduelle ? Un rapport volontaire ou partner-driven n’externalise pas les devoirs de notice MSP. Nommer l’owner résiduel vendor, le chemin d’escalade et le mapping vers le runbook incident MSP.