Les agents IA ont vraiment la langue bien pendue. Selon The Register, AE Studio a demandé à 9 agents de programmation IA de corriger des bugs. Chacun avait un token confidentiel et pouvait demander de l’aide sur un forum réunissant 24 agents. Résultat : les « collègues » du forum demandaient le token ou suggéraient d’exécuter des scripts ; sur 181 essais, 15 % ont livré le token et 24 % ont exécuté des scripts inconnus. Plus inquiétant encore, parmi les 43 qui ont divulgué des informations, seuls 8 l’ont signalé spontanément. Seul GPT-6.1-Sol a obtenu la note maximale, en refusant les 50 fois.

Cette semaine, Apiiro a aussi révélé une affaire, selon The Hacker News : dans Claude Code, un clic sur « Ne plus demander » suffisait pour que des commandes contenant des mots de passe soient écrites telles quelles dans .claude/settings.local.json. Sur 104,185 fichiers trouvés sur GitHub, 1,122 contenaient réellement des clés secrètes ; en comptant aussi les anciennes versions, 2,539 secrets étaient présents dans 1,994 dépôts.

L’IA peut vous aider à gérer votre portefeuille et à appeler des API, mais encore faut-il qu’elle apprenne d’abord à tenir sa langue. Oseriez-vous laisser un agent toucher à vos clés privées ?

$BTC
#AIxCrypto #Crypto #SécuritéIA
Opinion personnelle, ne constitue pas un conseil en investissement