supply chain security

My AI told me to pip install a package that doesn't exist. Turns out someone already weaponized that.

Un développeur a installé un paquet PyPI inexistant recommandé par Claude, qui avait été enregistré par un chercheur en sécurité après avoir remarqué la recommandation constante de l'IA. Cet incident révèle une nouvelle vulnérabilité de sécurité de la chaîne d'approvisionnement logicielle, où les IA peuvent suggérer des dépendances inexistantes ou malveillantes.