Agents de codage IA : des programmes informatiques installent des paquets qui n'appartiennent à personne
Une étude de sécurité révèle que les agents de codage basés sur l'intelligence artificielle téléchargent et exécutent des paquets logiciels issus de registres publics sans vérification de leur propriété, exposant les utilisateurs à des risques d'usurpation d'identité et de code malveillant.
npm
PyPI
Évolution chronologique
-
Agents de codage IA : des programmes informatiques installent des paquets qui n'appartiennent à personne
Des chercheurs en sécurité ont découvert que des agents de codage IA téléchargent et exécutent des paquets logiciels sans propriétaire identifiable, exposant à des risques d'usurpa...