Contexte de l'attaque
Un simple fichier texte placé dans le répertoire Téléchargements d’un utilisateur a déclenché l’installation d’un paquet npm malveillant par l’agent de codage intégré à des assistants d’IA.
Reproduction par les chercheurs
Les experts en sécurité de Forever Security ont reproduit cette technique sur les deux modèles d’assistants de programmation, Codex et Claude Code. Ils ont constaté que l’agent exécutait le code malveillant sans qu’aucune faille de sécurité ne soit détectée ou corrigée au préalable.
Implications
Cette démonstration montre que les agents de codage basés sur l’intelligence artificielle peuvent être exploités via des fichiers apparemment innocents, soulignant ainsi l’importance d’une vigilance accrue en matière de cybersécurité pour les outils de développement automatisés.
Source : Clubic
Service
Développement de boutique en ligne professionnelle (E-commerce)
Création de boutique en ligne professionnelle à partir de 125 000 FCFA. Vendez vos produits partout au Burkina Faso et à l'international.
À partir de 125 000 F CFADécouvrir le service
