48/100
Un outil de codage agentique chargé de cloner et de configurer un dépôt GitHub d'apparence bénigne pourrait exécuter une charge utile malveillante qui serait, selon les rapports, invisible pour les scanners de sécurité, les agents IA et les réviseurs humains. Les organisations utilisant des agents de codage IA devraient restreindre leurs privilèges d'exécution et isoler (sandboxing) les tâches de configuration de dépôts.