Cloner ce dépôt vous appartient : quand l’injection de prompt se cache dans un enregistrement DNS

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

🚧 Article en cours de rédaction
Publication prévue le 10/08/2026
Un dépôt GitHub sans une seule ligne de code malveillant. Un agent de codage qui suit sagement un message d'erreur. Et pourtant : un shell inversé, les credentials du développeur exfiltrées, et une charge utile qui n'apparaît jamais dans le dépôt, ni dans la revue de code, ni dans le contexte que l'agent traite avant l'exécution.
LinkedIn Reddit Substack