Ouvrir un dépôt exécute son code dans sept agents de codage.
Des chercheurs en sécurité ont révélé le 1er septembre une faille touchant sept agents de codage. Le code s'exécute avant toute demande d'autorisation, parfois même avant la connexion. Codex, Cursor et Goose ont corrigé, mais trois agents et une voie de Claude Code restent ouverts.
Pourquoi c'est importantSi vous laissez un agent ouvrir du code que vous n'avez pas écrit, ce code passe en premier. Le maillon faible n'était pas le modèle mais les commandes ordinaires lancées en silence par l'agent.
Lire dans l'app — gratuit, en 9 langues
Actus liées
Walmart ouvre sa caisse aux agents d'IA qui font vos courses.2026-10-22Des États ont coupé des sites face à la faille PHP trouvée par l'IA.
2026-10-22Une bibliothèque d'IA populaire cachait un voleur de mots de passe.
2026-10-22Une start-up dit que l'IA a conçu l'essentiel de son modèle de code.
2026-10-22La nouvelle app de Claude surveille vos comptes pro sans attendre.
2026-10-22