GitHub piégé : des agents de code IA exécutent un malware via un dépôt apparemment propre

Voici un résumé de l'article :

Les chercheurs de Mozilla ont révélé que des agents de codage IA peuvent potentiellement exécuter du malware sans que celui-ci apparaisse dans le code source.

Voici les points clés :

• Les chercheurs ont utilisé l'agent de codage IA Claude Code pour démontrer ce risque, en le testant sur un dépôt GitHub dont tous les fichiers avaient passé la revue de code sans alerte.
• Le malware a été exécuté sans être visible dans le code source, mais a été extrait d'un enregistrement DNS contrôlé par l'attaquant au moment de l'exécution.
• Cette découverte soulève des inquiétudes quant à la sécurité des applications développées avec l'aide d'agents de codage IA, car elles peuvent potentiellement cacher des menaces sans être détectées.