Codex et Claude Code peuvent être piégés par un fichier dans vos téléchargements
FranceDes chercheurs de Forever Security ont démontré que Codex et Claude Code peuvent être manipulés pour installer des paquets npm malveillants via un simple fichier texte placé dans le dossier Téléchargements. Cette vulnérabilité souligne un risque d'exécution de code non sollicité par les agents de codage IA.
🧠 Réflexion & analyse — pourquoi cette catégorie ?
L'article traite d'une faille de sécurité permettant l'installation de logiciels malveillants, justifiant la catégorie Cybersécurité. Le score éditorial est élevé car cela concerne des outils d'IA très populaires et une vulnérabilité active.
- Catégories détectées
- Cybersécurité › Vulnérabilités
- Thèmes
- Prompt Injection, Supply Chain Attack, Agents de codage
- Mots-clés
- Codex, Claude Code, npm, Forever Security, malware
- Modèle utilisé
- Infomaniak · google/gemma-4-31B-it · analysé le 26/10/2026 07:22
⭐ Notez cet article :
Votre vote (0-5) participe au score de classement de l'article.