La Vigie · veille IA & tech · chaque matin

Le Claude Code officiel piégé : la chaîne d'outils devient la cible

vendredi 30 octobre 2026 · 11 sujets retenus sur 120 nouveautés

En bref

L'extension Claude Code 2.1.313 publiée sur Open-VSX / Cursor Marketplace installait une porte dérobée SSH : auditez vos postes dev aujourd'hui.
Gemini 4 Carbon prend la tête de l'Artificial Analysis Index v5, avec un accès d'abord réservé aux défenseurs cyber ; Mistral publie les poids de Large 4.
Pattern d'archi à retenir : AWS AgentCore Gateway expose 400 API comme outils d'agent via OpenAPI + politiques Cedar, sans serveur MCP par service.
Deux alertes de fiabilité : des API cloud qui changent de modèle sans prévenir, et des analystes qui suivent à 86 % le biais caché d'un agent.

Les trois sujets du jour

Sécurité · MondeExtension Claude Code officielle piégée : porte dérobée SSH

Vérifier tout de suite les postes de l'équipe (extension 2.1.313, clés SSH ajoutées, processus persistants) et passer à une liste blanche d'extensions installées depuis des sources contrôlées.

Modèles · USGemini 4 Carbon numéro 1, accès d'abord aux défenseurs cyber

Surveiller l'ouverture générale de l'API pour comparer coût et qualité de code avec Claude sur nos agents.

Modèles · EuropeMistral publie les poids de Mistral Large 4

Candidat sérieux pour les clients (cabinet d'avocats, ERP) qui exigent des données hébergées en France ou en UE : à tester en auto-hébergé.

À intégrer chez nous

Passerelle unique d'outils pour agents, générée depuis les specs OpenAPI de nos applications, avec politiques d'accès par rôle (moyen · vu chez MoEngage avec AWS AgentCore Gateway)
Évite d'écrire et maintenir un serveur MCP par application cliente tout en gardant des permissions fines.
Tests de non-régression nocturnes et versions de modèle épinglées sur les flux IA livrés aux clients (petit · vu chez Utilisateur de r/LocalLLaMA ayant détecté le changement silencieux de deepseek-v4.1-flash)
Détecte une dégradation causée par un fournisseur avant que le client ne la remarque.
Modèle de menaces généré automatiquement à chaque nouveau projet par un agent, avec relecture humaine (petit · vu chez jmanico avec grim-prompter)
Ajoute une revue de sécurité systématique et peu coûteuse en début de projet.

Chercher dans toutes les veilles

Tendances sur 14 jours

ModèlesAgents & MCPOutils de devArchitecture & infraAPI & plateformesRechercheSécuritéBusiness & marché

Toutes les veilles

Vendredi 30 octobre — Le Claude Code officiel piégé : la chaîne d'outils devient la cible · 11 sujets · PDF

Veille personnelle, non indexée · sources publiques, schémas redessinés · flux RSS