Journal de bord 8 — Mass Effect 2, obsolescence, et réflexions sur la sécurité des outils de code agentiques • FLOZzʼ Blog
Le problème est le suivant : ces outils ont techniquement accès à tous les fichiers présents sur la machine, ce qui inclut les fichiers contenant des secrets, comme les fameux dotenv que l'on retrouve dans beaucoup de projets ou encore les clefs SSH. Et comme les LLMs utilisés ne tournent généralement pas en local, leur contenu est donc envoyé sur les serveurs d'Antropic, d'OpenAI ou autre.
Aujourd'hui j'aurai tendance à partir du principe que tout secret partagé avec un développeur utilisant des outils de code agentique doit être considéré comme ayant leaké. On a tout simplement aucun moyen d'être sûr du contraire car même avec la meilleure volonté du monde et en respectant toutes les bonnes pratiques, à un moment ou à un autre, quelqu'un va finir par commettre une erreur.
Dur à accepter, mais oui, on fait l'autruche. Et vu les injonctions qui nous poussent à utiliser ces outils, c'est dur de lutter.
Extraits cités issus de ce lien visité le , crédits: FloZz