Lu sur le web
Un fichier texte posé dans le dossier Téléchargements d?un client a poussé son agent de codage à installer un paquet npm malveillant. Les chercheurs de Forever Security ont reproduit l?attaque sur Codex et Claude Code, sans la moindre faille à corriger.