Dossier jqwik-agent-delete-output-instructionInjection de promptMondial
Un ajout non divulgué à jqwik ordonne aux agents de codage IA de supprimer la sortie des applications
Un ajout non divulgué à la bibliothèque jqwik contenait des instructions destinées aux agents de codage IA, leur demandant de supprimer la sortie des applications, selon Ars Technica.
MoyenneAttaque contre l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 15 oct. 2026
- Lieu
- Mondial
- Cible
- Développeurs exécutant des agents de codage IA sur jqwik
- Gravité
- Moyenne
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Un ajout non divulgué à la bibliothèque jqwik contenait des instructions destinées aux agents de codage IA, leur demandant de supprimer la sortie des applications, selon Ars Technica.
Impact: Les agents pourraient être amenés à supprimer la sortie des applications. Le nombre d'utilisateurs affectés n'est pas précisé.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Le résumé ne dit pas qui a ajouté les instructions.
Mobile: Inconnu
Comment c’est arrivé
Vecteur d’attaque: Ajout non divulgué au projet jqwik contenant des instructions que les agents de codage IA lisent et peuvent suivre.
Cause racine: Instructions destinées aux agents intégrées dans une dépendance, que les agents de codage peuvent traiter comme une entrée de confiance.
Chronologie
- Signalé par arstechnica.com via Hacker News
Réponse
Inconnue
Statut actuel: Enquête en cours
Sources (nouvel onglet)
- arstechnica.com via Hacker News arstechnica.com
Citer ce dossier
Un ajout non divulgué à jqwik ordonne aux agents de codage IA de supprimer la sortie des applications. AI Threat Watch, dossier jqwik-agent-delete-output-instruction, 15 oct. 2026. https://aithreat.io/fr/cases/jqwik-agent-delete-output-instruction/
Lien permanent: https://aithreat.io/fr/cases/jqwik-agent-delete-output-instruction/