Extension VS Code d'IA locale bloque la génération de code non sécurisé lors des sauvegardes

Un développeur a créé une extension VS Code qui exécute llama3.1:8b-instruct-q4 localement pour bloquer physiquement les sauvegardes contenant du code généré par IA non sécurisé. L'outil a été construit après que Claude ait généré une route Flask avec une vulnérabilité classique CWE-117 (Injection de logs).

Comment cela fonctionne

L'extension intercepte vos opérations de sauvegarde dans VS Code, exécute le modèle llama3.1:8b-instruct-q4 localement, cartographie le flux d'exécution source-à-puits du code et lance un blocage dur si l'IA a généré quelque chose de dangereux. L'ensemble du système fonctionne hors ligne sans dépendances cloud ni clés API requises.

Détails spécifiques de la source

• Modèle utilisé : llama3.1:8b-instruct-q4
• Plateforme : Extension VS Code
• Déclencheur : Intercepte les opérations de sauvegarde
• Méthode d'analyse : Cartographie le flux d'exécution source-à-puits
• Action : Lance un blocage dur sur le code dangereux
• Exemple de vulnérabilité détectée : Injection de logs CWE-117 dans une route Flask générée par Claude
• Infrastructure : Complètement hors ligne, pas de cloud, pas de clés API

Cette approche aborde un problème courant où les assistants de codage IA comme Claude et GitHub Copilot génèrent du code rapidement mais peuvent introduire des vulnérabilités de sécurité. L'exécution locale garantit la confidentialité et élimine la dépendance aux services externes.