Lu sur le web

GitHub piégé : des agents de code IA exécutent un malware via un dépôt apparemment propre

27/06/2026 17h58, par clubic.com

D?après des chercheurs de Mozilla, un agent de codage IA peut exécuter un malware sans jamais le voir dans le code source. Pour leur démonstration, ils ont utilisé Claude Code et un dépôt GitHub dont tous les fichiers passent la revue de code sans alerte. La charge malveillante se déploie au moment de l?exécution, extraite d?un enregistrement DNS contrôlé par l?attaquant.

A lire aussi