News
Les outils de développement avec IA exposent les organisations à des attaques par leurs accès ou leurs extensions.
La gouvernance de l'IA doit aussi couvrir les permissions des agents et les logiciels installés sur les postes.
Selon LiteLLM, une clé non révoquée a mené au vol d'identités utilisées pour approuver la version compromise 1.107.0.
Sur la marketplace de Cursor, des versions malveillantes de Anthropic.claude-code ont tenté un accès SSH persistant.
L'article préconise de révoquer les clés exposées et d'examiner les machines concernées par l'extension.