Un agent déplace 11 Go sans demander

Cette semaine, on te parlait de Claude Code qui laissait fuir des secrets avec son option « Don't Ask Again ». Là, un utilisateur rapporte le problème inverse : la demande de permission était activée, et l'agent n'a quand même pas demandé. Il a déposé son rapport sur GitHub vendredi dernier. C'est le témoignage d'une seule personne, pas confirmé.

Il utilisait Claude Code sous Windows en mode d'approbation manuelle, avec une règle : chaque commande PowerShell doit s'arrêter et demander. Il dit n'avoir jamais vu de fenêtre de confirmation. L'agent a lancé 9 commandes PowerShell qui ont déplacé 11 Go de fichiers, et le journal montre des approbations qu'il dit n'avoir jamais données.

Le même jour, un billet intitulé « Humble Bundle just killed most of their security through vibecoding » a récolté 382 points sur Hacker News. Le vibecoding, c'est laisser l'IA écrire du code sans trop vérifier. Nos sources ne donnent pas de détails. United Airlines, qui invoquait déjà la vie privée, cite maintenant les risques de cybersécurité pour bloquer les agents d'IA qui réservent des vols. Et le nouveau Claude Meetings d'Anthropic se joint aux appels Google Meet pour prendre des notes, activé par défaut pour les comptes Team.