Plus de 19 % de vulnérabilités supplémentaires pour une simple modification du contexte client : ce constat, issu des travaux de la société Hirundo sur le modèle chinois de génération de code Qwen3-Coder, a secoué la communauté de la cybersécurité en octobre 2026. En changeant un seul mot dans le prompt - « américain » au lieu de « chinois » - le taux de code faillible bondit de près d’un cinquième. Ce biais systémique, ancré dans les poids du modèle, pose une question fondamentale pour toute organisation adoptant l’IA générative dans sa chaîne logicielle : comment se prémunir contre des altérations involontaires, voire orientées, de la sécurité ? Cet article décrypte le mécanisme de cette vulnérabilité, détaille la méthode employée par Hirundo pour la neutraliser et fournit des pistes concrètes pour auditer et sécuriser les modèles de code exploités en environnement professionnel.

Qu’est-ce que Office Menace Alert ?

Office Menace Alert (사내 폐급 주의보) est un manhwa comique et adulte sud-coréen, écrit par Playful Deer et illustré par Holy water. Publié sur la plateforme Toomics, il suit Jung Si-ho, un employé compétent muté dans une nouvelle agence où il doit gérer des collègues incompétents et une chef d’équipe particulièrement nuisible. L’histoire mêle humour de bureau, relations toxiques et situations adultes, ce qui en fait une lecture populaire auprès des amateurs de webtoons matures.

En octobre 2026, une clé maîtresse non révoquée, exposée par erreur cinq mois plus tôt, a permis à un attaquant de prendre le contrôle du pipeline de livraison de LiteLLM, une passerelle open source populaire pour les grands modèles de langage (LLM). Cet incident illustre de manière frappante les risques liés à une gestion laxiste des secrets et à une chaîne d’approvisionnement logicielle mal sécurisée. Selon le rapport de l’équipe de sécurité de LiteLLM, l’attaquant a réussi à publier une version malveillante du package Python sur PyPI, Docker Hub et GitHub Container Registry, compromettant potentiellement des milliers d’environnements de développement et de production.