

Anthropic l'écrit noir sur blanc : ses IA peuvent faire du CHANTAGE (son dossier d'IPO a fuité)
Pendant 10 ans, on a appris à ne jamais committer un .env. Aujourd’hui, le nouveau .env, c’est votre dossier .claude. Cette semaine, CrowdStrike publie un rapport sur une campagne contre au moins 7 banques sud-coréennes, avec environ 68 000 personnes exposées. Toute la méthode de l’attaquant a été reconstituée grâce à ce qu’il avait laissé en accès libre sur ses serveurs : des historiques de sessions Claude Code, des fichiers de mémoire et un CLAUDE.md avec un prompt de pentest. Ce que j’en retiens, en tant que Tech Lead : → L’attaque n’a rien de révolutionnaire. Ce qui change, c’est la barrière à l’entrée : un outil de pentest IA open source, téléchargeable par n’importe qui. → Le playbook de l’attaquant, c’est un CLAUDE.md, une mémoire et des sessions. Exactement ce qu’on a tous sur nos machines. → Nos dossiers d’agents contiennent notre architecture, nos URL internes, des noms de clients, et parfois un token collé un jour de rush. → À faire dès ce soir : lancez Gitleaks sur votre dossier .claude et sur ceux de vos repos, et sortez l’historique de vos sessions de vos sync cloud et sauvegardes partagées. → Règle définitive : jamais de secret dans un CLAUDE.md ou une mémoire. Seulement le nom de la variable d’environnement, jamais sa valeur. Au programme aussi dans Dev Watch #17 : le S-1 d’Anthropic qui a fuité, avec 518 Md$ d’engagements et 80 pages de risques, et Claude Haiku 5.5 à −90 %. Et vous : si quelqu’un tombait ce soir sur votre dossier d’agents, qu’est-ce qu’il apprendrait sur vous et sur votre boîte ? This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit sebastienheilig.substack.com















