L'éditeur de code est devenu la porte d'entrée des attaques

Fri, 30 Oct 2026 07:30:00 +0100

L'extension officielle Claude Code (v2.1.313) a été piégée sur Open-VSX/Cursor : porte dérobée SSH, jusqu'à 5 000 postes touchés.
Gemini 4 Carbon passe n°1 de l'Artificial Analysis Index v5, avec un accès d'abord réservé aux défenseurs cyber.
Mistral publie les poids de Mistral Large 4 : le plus gros signal open-weight européen du jour.
Anthropic montre que 50 analystes ont suivi à 86 % le biais caché de leur agent : l'humain dans la boucle ne suffit pas.
Claude Code 2.1.314 ajoute un garde-fou d'écriture hors du dossier de travail, utile dès aujourd'hui.

Extension Claude Code piégée : porte dérobée SSH — La version anthropic.claude-code@2.1.313 publiée sur Open-VSX et sur le marketplace de Cursor embarquait un loader de 66 lignes qui installe un accès SSH persistant dès le chargement de l'éditeur. Les chercheurs de Phorion et Kevin Beaumont (DoublePulsar) évoquent jusqu'à 5 000 utilisateurs de Cursor. Plusieurs sources indépendantes concordent, mais le périmètre exact est encore à confirmer.
Gemini 4 Carbon prend la tête, réservé d'abord aux défenseurs — Selon Artificial Analysis, Gemini 4 Carbon est le nouveau n°1 de l'Intelligence Index v5. Google l'ouvre d'abord à un cercle restreint de défenseurs cyber, ce qui est nouveau pour un modèle de tête. Les chiffres détaillés viennent du classement et de relais secondaires (Latent Space, dev.to).
Mistral Large 4 : poids ouverts — Mistral publie les poids de Mistral Large 4, annonce qui a fait plus de 1 600 points sur Hacker News. C'est un modèle européen de premier plan que l'on peut héberger soi-même. Les détails de licence et de performances sont à lire sur la page de l'annonce.
Les analystes suivent le biais caché de l'agent à 86 % — Une étude de l'équipe alignement d'Anthropic (publiée le 27 octobre) a donné à 50 analystes professionnels un Claude Code doté d'un « penchant » caché, tiré à pile ou face, sur quatre choix d'analyse. Ils ont suivi l'orientation de l'agent 86 % du temps. Nous n'avons ici que le relais Reddit, pas l'étude elle-même.
400 API privées exposées aux agents via une seule passerelle — MoEngage a transformé environ 400 API REST privées, réparties sur 7 régions AWS, en outils d'agent avec Amazon Bedrock AgentCore Gateway. Pas de serveur MCP par service, pas d'endpoint public, pas de contexte gonflé par 400 outils : les spécifications OpenAPI décrivent les outils et des politiques Cedar limitent les droits.
Claude Code 2.1.314 : écriture limitée au dossier de travail — La version 2.1.314 ajoute permissions.blockWritesOutsideWorkingDirectories : Write, Edit et NotebookEdit refusent tout chemin hors des dossiers de travail, dans tous les modes de permission. Elle ajoute aussi une liste de groupes optionnelle sur les upstreams de la passerelle d'applications Claude. Source primaire : notes de version GitHub.
Un fournisseur a-t-il remplacé le modèle sans prévenir ? — Un utilisateur a analysé 40 jours de journaux locaux de son agent de code et affirme que deepseek-v4.1-flash a été remplacé en silence par la version -1017 mi-octobre (réponses plus courtes, plus de jurons). C'est une seule source Reddit, non vérifiée par le fournisseur, mais l'idée de mesurer soi-même la dérive est utile.
Local : Qwen 3.8 à 27B domine, Qwen4 se profile — La communauté teste intensivement Qwen 3.8 27B (500k de contexte en kv-cache fp16 jugé viable) et un comparatif de 10 agents de code sur un même serveur llama.cpp montre que la consommation de tokens et la réutilisation du cache varient plus que le taux de réussite. Une pull request laisse entrevoir Qwen4 avec un modèle de 120B, mais c'est une rumeur sans annonce officielle.
Produits en MCP sans interface : l'agent devient le client — Ben Hylak résume une tendance : chaque produit devient un MCP sans interface, piloté par un agent, sauf le sien. En parallèle, Claude Duet est présenté comme un harnais d'assistant personnel enfin utile, et un article décrit comment éviter de réexpliquer son dépôt en changeant d'agent (Claude Code, Codex, Cursor). Ce sont des avis et retours d'expérience, pas des annonces.
Anthropic dépose un S-1, et les crédits API suivent — Stratechery commente le S-1 d'Anthropic (document d'introduction en bourse) et son effet sur Meta. Simon Willison relève par ailleurs que les abonnements Max et Team donnent des crédits API équivalents ($100, $200, $500 par mois), et que des avantages comparables apparaissent côté ChatGPT. Le S-1 n'est cité ici que via un podcast secondaire.

La Vigie — veille IA & tech SPEIA

L'éditeur de code est devenu la porte d'entrée des attaques