Un fichier texte posé dans le dossier Téléchargements d?un client a poussé son agent de codage à installer un paquet npm malveillant. Les chercheurs de Forever Security ont reproduit l?attaque sur Codex et Claude Code, sans la moindre faille à corriger.
Pour lire l'article dans son intégralité cliquez-ici.
