Anthropic l'écrit noir sur blanc : ses IA peuvent faire du CHANTAGE (son dossier d'IPO a fuité)

Épisode de Dev Watch par Sébastien Heilig · 11 octobre 2026 · 9 min

Pendant 10 ans, on a appris à ne jamais committer un .env.

Aujourd’hui, le nouveau .env, c’est votre dossier .claude.

Cette semaine, CrowdStrike publie un rapport sur une campagne contre au moins 7 banques sud-coréennes, avec environ 68 000 personnes exposées. Toute la méthode de l’attaquant a été reconstituée grâce à ce qu’il avait laissé en accès libre sur ses serveurs : des historiques de sessions Claude Code, des fichiers de mémoire et un CLAUDE.md avec un prompt de pentest.

Ce que j’en retiens, en tant que Tech Lead :

→ L’attaque n’a rien de révolutionnaire. Ce qui change, c’est la barrière à l’entrée : un outil de pentest IA open source, téléchargeable par n’importe qui.

→ Le playbook de l’attaquant, c’est un CLAUDE.md, une mémoire et des sessions. Exactement ce qu’on a tous sur nos machines.

→ Nos dossiers d’agents contiennent notre architecture, nos URL internes, des noms de clients, et parfois un token collé un jour de rush.

→ À faire dès ce soir : lancez Gitleaks sur votre dossier .claude et sur ceux de vos repos, et sortez l’historique de vos sessions de vos sync cloud et sauvegardes partagées.

→ Règle définitive : jamais de secret dans un CLAUDE.md ou une mémoire. Seulement le nom de la variable d’environnement, jamais sa valeur.

Au programme aussi dans Dev Watch #17 : le S-1 d’Anthropic qui a fuité, avec 518 Md$ d’engagements et 80 pages de risques, et Claude Haiku 5.5 à −90 %.

Et vous : si quelqu’un tombait ce soir sur votre dossier d’agents, qu’est-ce qu’il apprendrait sur vous et sur votre boîte ?

This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit sebastienheilig.substack.com

Autres épisodes de « Dev Watch »

À propos du podcast

Votre podcast pour rester toujours à la pointe de la news Tech. Avec les news du moment, les repositories github qui cartonnent et les "pro tips" d'un Tech Lead / Architect. sebastienheilig.substack.com

Dev Watch

Épisodes similaires

Tous les épisodes de Dev Watch · Plus de podcasts Technologie