Clinejection : Comment un titre de problème GitHub a compromis un assistant de codage IA utilisé par 5 millions de développeurs

TL;DR

En décembre 2025, Cline – un assistant de codage d'IA avec plus de 5 millions d'utilisateurs – a donné à un agent d'IA (Claude) un accès en écriture pour trier les problèmes de GitHub, y compris l'autorisation d'exécuter des commandes shell. Une condition de déclenchement mal configurée permet à n'importe quel utilisateur de GitHub d'appeler le workflow. Ce qui a suivi était une compromission de la chaîne d'approvisionnement en quatre sauts qui s'est terminée par un package npm malveillant installant silencieusement un deuxième agent IA sur les machines des utilisateurs.

J'ai décomposé la chaîne complète sous forme vidéo : regardez l'épisode

Ci-dessous se trouve la chaîne, saut par saut.

Hop 0 : la configuration

L'automatisation du triage a été configurée avec des autorisations d'outils étendues et une cond...
[Courte citation de 8% de l'article original]