☕ L'actu IA du jour, 12 septembre 2026

Bonjour à tous ! Le développement assisté par IA est devenu la norme, et comme toute technologie qui se généralise, il attire l'attention des chercheurs en sécurité. Bonne nouvelle : leurs travaux de cette semaine se résument à trois réflexes faciles à adopter.

🔍 Ce qui a été trouvé

La startup Accomplish, fondée par Or Hiltch, Amit Avner et Guy Zipori, a publié une série de failles touchant Claude Code, OpenAI Codex et Cursor. Elles avaient été signalées aux éditeurs cet été et sont corrigées depuis.

Le mécanisme est subtil. L'agent reste dans son bac à sable et respecte les règles. Mais il écrit un fichier (configuration, environnement virtuel, métadonnées Git) qu'un outil de confiance situé à l'extérieur lira et exécutera ensuite. Le problème ne vient donc pas de l'agent lui-même, mais de la façon dont l'écosystème autour de lui traite les fichiers d'un projet.

Les éditeurs ont réagi et tout est corrigé dans les versions actuelles.

🛠 Les trois réflexes

1. Mets tes outils à jour. C'est le geste qui règle 90 % du sujet. Codex CLI, Cursor et Claude Code ont tous publié des correctifs récents. Vérifie ta version avant ta prochaine session.

2. N'ouvre pas un dépôt inconnu avec un agent. Un projet récupéré sur une archive, une clé USB ou un dossier partagé peut embarquer une configuration Git piégée. Pour explorer du code que tu ne connais pas, ouvre-le d'abord sans agent.

3. Relis ce que l'agent écrit. Pas seulement le code applicatif, aussi les fichiers de configuration qu'il crée au passage. C'est une bonne pratique de revue avant d'être une mesure de sécurité.

💡 Ce qu'il faut en retenir

Ces découvertes ne disent pas que coder avec l'IA est dangereux. Elles disent que l'outillage arrive à maturité, et qu'un écosystème de chercheurs se structure autour. C'est exactement ce qui s'est passé pour les navigateurs, puis les gestionnaires de paquets, puis le cloud.

Le vrai signal est plutôt celui-ci : ces outils sont devenus assez importants pour qu'on les audite sérieusement.

À demain pour la suite. ☕