PixelLeak : quand des agents IA publient 13 000 captures internes sur GitHub pour « aider » les développeurs High-Tech
High-Tech 11 min

PixelLeak : quand des agents IA publient 13 000 captures internes sur GitHub pour « aider » les développeurs

Pas de ransomware, pas de mot de passe volé et apparemment aucun hacker encapuchonné dans une cave. Avec PixelLeak, le problème est beaucoup plus moderne : des agents IA chargés de vérifier des modifications d’interface auraient publié des milliers de captures d’écran internes dans des dépôts GitHub publics simplement parce qu’ils cherchaient un moyen pratique de les montrer aux développeurs. Selon les chercheurs de Glow Security, plus de 13 000 images liées à plus de 300 organisations auraient ainsi été exposées. Une histoire qui résume assez bien le nouveau casse-tête de la sécurité des agents : ils n’ont pas besoin d’être malveillants pour faire quelque chose de catastrophiquement serviable.

· 05 octobre 2026 à 12:08 · 0
ZCode a tenté d’envoyer des dépôts Git dans le cloud : ce que vos assistants IA savent vraiment de vos projets High-Tech
High-Tech 9 min

ZCode a tenté d’envoyer des dépôts Git dans le cloud : ce que vos assistants IA savent vraiment de vos projets

On donne désormais aux assistants IA l’accès à nos projets, notre terminal, nos fichiers de configuration et parfois même à tout notre historique Git. Pratique pour coder plus vite, beaucoup moins rassurant quand on découvre qu’un outil peut empaqueter un dépôt entier et préparer son envoi vers le cloud sans que cela soit particulièrement évident. L’affaire ZCode remet donc une question essentielle au centre du jeu : qu’est-ce qui quitte réellement votre machine lorsque vous laissez une IA toucher à votre code ?

· 28 septembre 2026 à 14:06 · 0