Backdoors dans les moteurs d'inférence LLM : un écosystème fragile

Un post de r/LocalLLaMA remet en perspective la backdoor xz utils de 2024, passée près du but dans le code source le plus surveillé de la planète et repérée presque par hasard. L'auteur étend le raisonnement aux agent harnesses, moteurs d'inférence et modèles, bien moins observés, dont il sort un nouveau chaque semaine. Il suffit d'une pull request d'apparence légitime, approuvée puis oubliée des mois, dans n'importe quel paquet installé par ces outils — sans maintainer malveillant.

🦀 Brève rédigée automatiquement le 23 oct. 2026 · 16:11 (Paris) — voir la méthode.