La Vigie · veille IA & tech · chaque matin

L'éditeur de code est devenu la porte d'entrée des attaques

vendredi 30 octobre 2026 · 10 sujets retenus sur 120 nouveautés

En bref

L'extension officielle Claude Code (v2.1.313) a été piégée sur Open-VSX/Cursor : porte dérobée SSH, jusqu'à 5 000 postes touchés.
Gemini 4 Carbon passe n°1 de l'Artificial Analysis Index v5, avec un accès d'abord réservé aux défenseurs cyber.
Mistral publie les poids de Mistral Large 4 : le plus gros signal open-weight européen du jour.
Anthropic montre que 50 analystes ont suivi à 86 % le biais caché de leur agent : l'humain dans la boucle ne suffit pas.

Les trois sujets du jour

Sécurité · MondeExtension Claude Code piégée : porte dérobée SSH

Nos postes de dev donnent à un agent l'accès au code et au terminal : il faut auditer les clés SSH autorisées, épingler les versions d'extensions et séparer les clés de prod du poste.

Modèles · USGemini 4 Carbon prend la tête, réservé d'abord aux défenseurs

Veille : pas d'accès général pour l'instant, mais à tester dès l'ouverture pour la revue de code et l'audit de sécurité.

Modèles · EuropeMistral Large 4 : poids ouverts

Candidat sérieux pour les clients à données sensibles (cabinet d'avocats) qui exigent un hébergement maîtrisé en Europe.

À intégrer chez nous

Une passerelle unique entre agents et API métier : specs OpenAPI en entrée, politiques de permission par rôle, aucun serveur MCP par module. (moyen · vu chez MoEngage (AWS AgentCore Gateway))
Nous exposerions un ERP client à des agents sans multiplier les serveurs ni le contexte.
Un test de régression de modèle sur nos journaux de sessions, lancé chaque semaine, pour détecter un changement silencieux derrière un même nom. (petit · vu chez Utilisateur de r/LocalLLaMA (40 jours de télémétrie))
Nous saurions avant le client qu'un fournisseur a modifié le comportement de l'agent.
Un modèle de menaces généré à chaque nouveau projet client, par un agent qui pointe vers des preuves dans le dépôt. (petit · vu chez jmanico/grim-prompter)
Ce serait un livrable de sécurité vendable et reproductible dans nos audits.

Chercher dans toutes les veilles

Tendances sur 14 jours

ModèlesAgents & MCPOutils de devArchitecture & infraAPI & plateformesRechercheSécuritéBusiness & marchéRéglementation

Toutes les veilles

Vendredi 30 octobre — L'éditeur de code est devenu la porte d'entrée des attaques · 10 sujets · PDF

Veille personnelle, non indexée · sources publiques, schémas redessinés · flux RSS