Des versions malveillantes de MemOS sur npm et PyPI transportaient sckit. Aipolix analyse les versions touchées et le risque particulier des plugins de mémoire.
Comprendre la faille Plugin4Shell, les limites de la protection GitHub, les correctifs publiés et les vérifications à effectuer sur les extensions.
L’incident RubyGems montre pourquoi la sécurité des agents doit intégrer la publication de paquets et l’automatisation des builds dans la surface d’exécution.
Établir la provenance d’un code généré par des agents : signatures, versions de prompts et de modèles, attribution structurée et preuves d’un système à l’autre.
