Vulnérabilité
Dans six des dix failles d'agents IA examinées, le jugement du modèle n'a jamais été le facteur décisif.
Les dix divulgations, publiées entre le 26 juin et le 24 septembre 2026, sont classées en quatre classes selon le point de déclenchement.
Dans les quatre autres cas, le modèle a été manipulé, mais les permissions et la configuration ont décidé de l'ampleur des dégâts.
GitSpawn regroupe huit découvertes dans sept agents en ligne de commande, dont Claude Code, Goose, Codex et Cursor.
Une correction du 13 octobre ramène le chiffre de sept à six, après le reclassement de CVE-2026-55607 (Claude Code).