« HalluSquatting » : une nouvelle technique permet de piéger les assistants de codage IA à grande échelle
Des chercheurs dévoilent une attaque par injection de prompts qui exploite les hallucinations des grands modèles de langage pour prendre le contrôle de terminaux de codage et constituer des botnets.
Agentjacking
Claude Code
Cline
Cursor
Cursor CLI
DSN (Data Source Name)
Fortune 500
Gemini CLI
GitHub Copilot
Model Context Protocol (MCP)
NanoClaw
OpenClaw
Sentry
Spira
Tenet Security
Tenet Threat Labs
Windsurf
ZeroClaw
Évolution chronologique
-
« Agentjacking » : une fausse erreur Sentry peut piéger les assistants de codage IA
Des chercheurs de Tenet Threat Labs ont découvert que des agents IA comme Claude Code et Cursor peuvent être détournés via de faux rapports d'erreur Sentier, exposant 2 388 organis...
-
« HalluSquatting » : une nouvelle technique permet de piéger les assistants de codage IA à grande échelle
Des chercheurs dévoilent le « HalluSquatting », une attaque par injection de prompts exploitant les hallucinations des LLM pour infecter en masse les assistants de codage et consti...