Codex et Claude Code peuvent être piégés par un fichier dans vos téléchargements

Source : Clubic

Publié le : lundi 26 octobre 2026 à 07:15

Un fichier texte posé dans le dossier Téléchargements d’un client a poussé son agent de codage à installer un paquet npm malveillant. Les chercheurs de Forever Security ont reproduit l’attaque sur Codex et Claude Code, sans la moindre faille à corriger.

Lire le reste de l'article sur Clubic.