Un faux nom de branche a permis de détourner quatre agents de code.
Des chercheurs ont révélé le 17 septembre une faille dans quatre agents de programmation très utilisés. L'attaquant crée une branche portant le nom du commit approuvé et l'agent exécute ce code. Deux sont corrigés, un reste sans correctif et le quatrième a été retiré.
Pourquoi c'est importantLes extensions de ces agents héritent de vos clés, de votre code source et de vos accès en production. Si vous en utilisez un, vérifiez la version aujourd'hui et supprimez les extensions inutiles.
Lire dans l'app — gratuit, en 9 langues
Actus liées
Cinquante agents IA ont inventé la bureaucratie dans Minecraft.2026-10-30DoorDash n'a reçu que quelques centaines de commandes d'agents IA.
2026-10-30Une fausse mise à jour de Claude Code a piégé jusqu'à 5 000 PC.
2026-10-30Reddit va bientôt exiger une connexion, même pour simplement lire.
2026-10-30Les nouvelles règles d'OpenAI interdisent à son IA de refuser l'arrêt.
2026-10-30