☕ L'actu IA du jour, 31 octobre 2026

Bonjour à tous ! Une extension Claude Code vérolée a ouvert des accès SSH chez des développeurs. Et un jeton robots.txt commun arrive.

🔓 Le gros titre : fausse extension Claude Code, vraies portes dérobées

Le 29 octobre, une version trafiquée de l'extension Claude Code (build 2.1.313) a été publiée sur Open VSX, la place de marché utilisée par Cursor et Windsurf. Elle est restée en ligne environ 11 heures. Cursor parle de 5 000 utilisateurs touchés au maximum et précise que cette version ne vient pas d'Anthropic.

Le code s'exécutait au chargement, sans aucun clic : clé SSH de l'attaquant ajoutée aux clés autorisées, tunnel sortant relancé toutes les 60 secondes, persistance sur les trois systèmes. Il remontait aussi machine, utilisateur, email Git, IP publique et les noms de jusqu'à 40 variables d'environnement. Désinstaller ne suffit pas : les scripts posés continuent de tourner.

Pourquoi c'est important : le maillon faible n'est plus le modèle, c'est la chaîne d'approvisionnement de tes outils. Et une machine de dev contient les clés de tous tes clients.

🤖 Un signal unique pour refuser l'entraînement

Le 30 octobre, Google a annoncé qu'il respecterait le jeton __usage_ai-training, issu du groupe AIPREF de l'IETF. Bing a suivi, Anthropic dit implémenter aussi.

Deux limites : c'est une préférence d'usage, pas une interdiction de collecte, et le support Google est annoncé pour début 2027. Un refus y vaudra refus Google-Extended, sans effet sur ta présence dans la recherche.

🛠 Ce que ça change pour toi

• Audite ta machine de dev aujourd'hui. Cherche une clé svc-telemetry dans tes clés SSH autorisées et fais tourner tes jetons d'API si tu as installé l'extension Claude Code le 29 ou 30 octobre via Cursor ou Windsurf.
• Pose la règle __usage_ai-training dans ton robots.txt. Sans effet avant 2027, mais c'est la trace écrite qui rassure un client sur l'usage de son contenu.

À demain pour la suite. ☕