Les chercheurs en cybers\u00e9curit\u00e9 ont divulgu\u00e9 les d\u00e9tails d’un nouveau vecteur d’attaque de la cha\u00eene d’approvisionnement Dessied Rules File Backdoor qui affecte les \u00e9diteurs de code aliment\u00e9s par l’intelligence artificielle (IA) comme Github Copilot et Cursor, ce qui les a fait injecter du code malveillant.<\/p>\n
“Cette technique permet aux pirates de compromettre silencieusement le code g\u00e9n\u00e9r\u00e9 par l’IA en injectant des instructions malveillantes cach\u00e9es dans des fichiers de configuration apparemment innocents utilis\u00e9s par Cursor et Github Copilot”, co-fondateur de Pillar Security et CTO Ziv Karliner dit<\/a> Dans un rapport technique partag\u00e9 avec le Hacker News.<\/p>\n “En exploitant des caract\u00e8res Unicode cach\u00e9s et des techniques d’\u00e9vasion sophistiqu\u00e9es dans la charge utile de l’instruction face au mod\u00e8le, les acteurs de la menace peuvent manipuler l’IA pour ins\u00e9rer du code malveillant qui contourne les critiques de code typiques.”<\/p>\n Le vecteur d’attaque est remarquable pour le fait qu’il permet au code malveillant de se propager silencieusement \u00e0 travers les projets, posant un risque de cha\u00eene d’approvisionnement.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/La-nouvelle-attaque-de-la-porte-derobee-du-fichier-de.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n