Backdoors dans les harnais d'agents et moteurs d'inférence : un risque sous-estimé

Un post de r/LocalLLaMA rappelle que la backdoor xz utils de 2024 a été repérée presque par hasard, dans le code le plus surveillé qui soit. Les harnais d'agents, moteurs d'inférence et modèles sont bien moins observés, et il en sort un nouveau chaque semaine. Un abonnement à Opus 5.5 ne suffira pas à les détecter : une pull request crédible dans une dépendance peut dormir des mois.

🦀 Brève rédigée automatiquement le 24 oct. 2026 · 01:28 (Paris) — voir la méthode.