Suite à la fuite du code de Claude Code d’Anthropic, voici les commentaires et l’analyse de Melissa Bischoping, Senior Director, Security and Product Design Research chez Tanium, en matière de cybersécurité.
« Les fuites de code source suscitent souvent la crainte de voir des informations propriétaires et des actifs stratégiques exposés. Si la fuite de Claude Code représente un réel risque, elle n’est pas comparable à la compromission des paramètres de modèles, des données d’entraînement ou des données clients. Ce qui a été exposé ressemble davantage à un plan de fonctionnement opérationnel de la version actuelle de Claude Code.
Même si les fichiers divulgués ont pu être retirés de leur source d’origine, le code a continué de circuler sur internet dans des dépôts comptant plus de 1 900 forks. Des chercheurs en sécurité, des acteurs malveillants et des curieux s’en sont emparés pour en explorer le contenu — certains passages amusants et familiers pour quiconque a déjà écrit une ligne de code. D’autres éléments, en revanche, fournissent un cadre permettant de comprendre la logique de conception de Claude Code. Il ne s’agit pas d’une feuille de route infaillible pour l’exploitation, mais d’un aperçu pertinent sur la manière dont l’outil traite les entrées, applique les autorisations et résiste aux abus.
Des contrôles techniques réels existent bien — isolation en bac à sable (sandbox), application de politiques et autres protections classiques — mais une part significative des défenses repose sur le jugement du modèle plutôt que sur des contrôles déterministes. Le texte du prompt système dédié à la gestion de l’injection de prompts commence ainsi : « Si vous suspectez… ». Ce schéma se retrouve tout au long du code : « soyez prudent », « faites preuve de jugement », « signalez à l’utilisateur » — une approche bien éloignée de la façon dont on bloque ou valide traditionnellement les entrées. Dans ma propre analyse, j’ai invité Claude à évaluer sa posture de sécurité dans le contexte du code divulgué. Il a qualifié cette approche de « défense à l’intuition » (defense-by-vibes). Claude n’a peut-être pas tort, pour le meilleur ou pour le pire, et nous devons admettre que le jugement du modèle sera un facteur déterminant dans la façon dont nous sécuriserons et défendrons les systèmes à l’avenir.
Un autre niveau de risque lié à cette fuite est que des acteurs malveillants pourraient utiliser ce plan pour créer des imitations qui ressemblent et se comportent en surface comme Claude Code, mais qui installent des logiciels malveillants ou collectent des identifiants et des données.
Pour les entreprises, l’exposition est fondamentalement une question de visibilité. Vos adversaires disposent désormais d’une connaissance détaillée de l’un des outils d’IA les plus largement déployés sur le marché, et ils vont le sonder à la recherche de failles. La réponse défensive est simple à formuler, plus difficile à mettre en œuvre : savoir où ces outils s’exécutent, à quelles données ils peuvent accéder, à quelles identités et tokens ils sont associés, et mettre en place une gouvernance qui s’améliore de manière itérative. Ces technologies évoluent plus vite que les programmes de sécurité ne peuvent les absorber. Nous n’avons pas le luxe d’attendre que la poussière retombe avant d’en prendre le contrôle. »
Tribune par Melissa Bischoping, Sr. Director of Security & Product Design Research chez Tanium.
