Fléau RCE dans l'outil AI-assisté de codage : Risque pour la chaîne logicielle du logiciel

Une vulnérabilité critique dans le modele de confiance d'un outil de développement AI-pouvoir peut permettre à un acteur malveillant de modifier des extensions déjà approuvées pour un projet et de réaliser une exécution de code à distance (RCE), posant ainsi une menace sur la chaîne de fourniture logicielle moderne.