Données privées, contenus non fiables, accès à Internet : Michael Patterson (Coder) montre pourquoi les agents de code installés sur les postes des développeurs cumulent les trois risques, et comment les cloisonner.
Dans cette intervention enregistrée à l'AI Engineer World's Fair 2026 de San Francisco et publiée le 10 octobre par la chaîne AI Engineer, Michael Patterson, ingénieur solutions chez Coder, reprend la notion de « lethal trifecta » formulée par Simon Willison : un agent devient dangereux dès qu'il peut à la fois lire des données privées, ingérer du contenu qui n'est pas digne de confiance et communiquer avec l'extérieur. Selon lui, les agents de programmation comme Claude Code, Codex ou OpenClaw, lancés directement sur l'ordinateur d'un développeur, réunissent d'office ces trois conditions.
Ce qui freine les déploiements
L'orateur explique comment l'injection de prompt transforme une source jugée fiable en vecteur d'attaque, puis passe en revue les obstacles rencontrés dans les grandes entreprises : inquiétudes des RSSI, « shadow AI » via des abonnements personnels, fatigue face aux alertes et scepticisme des ingénieurs expérimentés.
Trois garde-fous d'architecture
Il propose d'isoler l'agent dans un environnement de développement hébergé dans le cloud, de faire transiter les échanges par un proxy de modèles qui journalise le trafic et retire les informations sensibles avant qu'elles n'atteignent le fournisseur du LLM, et enfin de placer un pare-feu d'agent qui refuse toute commande ou tout domaine non autorisé explicitement. La conférence dure une vingtaine de minutes.
Watch this video directly on YouTube
Open on YouTube →