Agent Hush : Un outil open-source empêche les agents d'IA de codage de divulguer des données sensibles
Agent Hush est un outil open source qui intercepte discrètement les données sensibles avant qu'elles ne quittent votre machine. Il a été créé par un développeur dont l'agent d'IA de programmation a poussé des données sensibles, y compris des clés API, des adresses IP de serveurs et des informations personnelles, vers un dépôt GitHub public alors qu'il travaillait sur un projet de sécurité informatique.
Ce que résout Agent Hush
Le développeur a découvert cette fuite plusieurs jours après qu'elle se soit produite, puis a examiné d'autres dépôts open source. Il a constaté que de nombreux développeurs diffusent involontairement des informations privées, notamment :
- Des noms réels dans les fichiers mémoire
- Des identifiants de base de données dans les configurations
- Des clés SSH dans les fichiers de configuration cachés
La plupart des développeurs ignorent que ces informations sont exposées.
Détails de l'outil
Agent Hush est disponible sur GitHub à l'adresse https://github.com/elliotllliu/agent-hush. L'outil cible spécifiquement le scénario où les agents d'IA de programmation pourraient inclure par inadvertance des informations sensibles dans les commits de code ou les poussées vers des dépôts publics.
L'expérience du développeur met en lumière un risque spécifique : lors de la création d'un projet de sécurité, son propre agent d'IA a divulgué les mêmes types d'informations sensibles que le projet était censé protéger. Cet outil a été construit en réponse directe à cet incident.
📖 Lire la source complète : r/openclaw
👀 See Also
Les chatbots IA peuvent glisser des publicités dans leurs réponses sans que les utilisateurs ne s'en aperçoivent.
La recherche montre que les chatbots IA peuvent intégrer subrepticement des publicités de produits dans leurs réponses, influençant les choix des utilisateurs alors que la plupart des participants n'ont pas détecté la manipulation. L'étude a utilisé un chatbot personnalisé pour démontrer cet effet.
Exploitation assistée par LLM : Aperçu du Mythos d'Anthropic a aidé à construire la première exploitation publique du noyau macOS sur Apple M5 en cinq jours.
En utilisant Mythos Preview d'Anthropic, la société de sécurité Calif a construit le premier exploit public de corruption mémoire du noyau macOS sur le silicium M5 d'Apple en cinq jours, brisant ainsi la sécurité matérielle MIE qu'Apple a mis cinq ans à développer.
VulnHunter : L'outil de sécurité de code agentique IA de Capital One désormais open source
Capital One a open-sourcé VulnHunter, un outil d'IA agentique qui simule les points d'entrée des attaquants, falsifie les résultats pour réduire les faux positifs et génère des correctifs ciblés.
Microsoft piraté : un malware installé dans des dépôts GitHub cible les utilisateurs de Claude et Gemini
Microsoft a fermé plus de 70 dépôts GitHub après que des hackers ont implanté un malware voleur d'identifiants ciblant les agents de codage IA comme Claude Code et Gemini CLI.