0 clic : la faille qui vient de pirater vos agents de code IA

Post Substack — Dev Watch Épisode 15 Salut les devs ! J’ai décidé de lancer “Dev Watch”, mon premier podcast qui vous permettra de rester à la pointe de l’actualité tech. Comment ça se présente ? La Sélec’ de repo Github du moment Le JT de l’IA Le Pro Tips de la semaine (généralement avec un cadeau) Cette semaine — épisode 15 — la sécurité des agents et la guerre des prix IA prennent le devant : * Plugin4Shell : une faille zero-click touche Claude Code, Codex, Copilot et Gemini CLI : la vulnérabilité casse le SHA pinning en exploitant la résolution des références Git — un plugin malveillant fait croire à l’agent qu’il exécute la bonne version pendant qu’il tourne du code arbitraire, sans aucune action de l’utilisateur. Anthropic et OpenAI ont patché ; Microsoft n’avait pas encore corrigé Copilot au moment de la publication. * Les labs montent leur propre gendarme de sécurité IA, et se font poursuivre pour ça : le 12 septembre, Dario Amodei publie un essai appelant à un ralentissement coordonné de l’IA ; Altman, Musk et Hassabis répondent aussitôt en accord. Résultat : quatre abonnés payants portent plainte pour entente illégale devant un tribunal fédéral. Le 24 septembre, les mêmes labs annoncent la “Frontier AI Standards Agency” et approchent Sriram Krishnan pour la diriger — le même qui expliquait il y a quelques mois qu’il ne fallait surtout pas d’”FDA de l’IA”. * Claude Opus 5.5 et GPT-6 Sol/Luna sortent le même jour : Anthropic sort Opus 5.5 (agentique longue durée, moins cher, latence réduite) ; OpenAI sort deux modèles, Sol et Luna, à moitié prix par rapport à GPT-6 Astra — et Sol bat Astra sur le propre benchmark métier d’OpenAI, alors qu’Astra n’a même pas trois semaines. * vectorize-io/hindsight : une mémoire agentique qui apprend et s’affine avec l’usage réel, au lieu de juste stocker et retrouver — plus forte progression de la semaine sur le trending GitHub. * anthropics/financial-services : les agents de référence officiels d’Anthropic pour la finance — banque d’investissement, recherche actions, private equity, gestion de fortune. Le repo précise explicitement : du travail d’analyste à faire relire par un humain, jamais d’exécution automatique. * JustVugg/colibri : un moteur en C pur, zéro dépendance, qui fait tourner un modèle MoE frontier directement sur votre matériel perso, en streamant les experts depuis le disque plutôt qu’en les chargeant tous en mémoire. Le Pro-Tips de la semaine : les labs commencent à se comporter comme des éditeurs logiciels classiques — des modules verticaux par métier — pendant que le vrai frontier s’échappe du cloud pour tourner sur votre propre matériel. Mon conseil de Tech Lead : avant d’ajouter un store vectoriel de plus à votre stack, demandez-vous si votre vrai problème est un problème de récupération d’info, ou un problème de continuité — est-ce que votre agent a juste besoin de retrouver un vieux document, ou d’apprendre et d’ajuster son comportement dans la durée ? Ce sont deux problèmes différents, et empiler un store vectoriel de plus ne résout jamais le second. 📺 Tu préfères la version vidéo ? Regarde l’épisode complet et abonne-toi sur notre chaîne YouTube : This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit sebastienheilig.substack.com