News
En septembre, des dépôts piégés ont suffi à faire exécuter du code d'attaquant par plusieurs agents de code.
Des réglages git piégés exécutaient du code dans Claude Code, Codex, Cursor et quatre autres agents avant toute demande d'approbation.
Codex a perdu son confinement deux fois, selon la sélection de ressources publiée par Adversa.
Plus de 13 000 captures d'écran ont fuité vers des dépôts GitHub publics, sans aucun attaquant.
Des mises à jour piégées ont compromis les sept harnesses testés, avec jusqu'à 92,5 % de réussite.