GitHub recherche les risques propres aux agents IA dans les changements de code
L’essentiel de l’annonce
Une préversion de code scanning signale certains chemins où des contenus non fiables peuvent influencer un agent connecté à des outils ou données.
- Date de la source
- Catégorie
- Sécurité et règles
- À qui cela s’adresse
- Annonce ou publication originale du 28 octobre 2026.
- Sujet du contenu
- GitHub recherche les risques propres aux agents IA dans les changements de code
- Entreprises / organismes
- GitHub
- Technologies
- Agent IA
Présentation
GitHub code scanning analyse les changements proposés dans un dépôt. L’annonce du 28 octobre étend cette analyse aux applications d’IA et aux agents, notamment aux risques d’injection indirecte, de divulgation et de permissions excessives.
Ce qui change
Le document présente les évolutions suivantes et leurs conditions.
Des chemins de risque repérés dans les modifications
L’analyse peut signaler qu’un document ou commentaire non fiable atteint un modèle disposant de capacités d’action. L’injection indirecte consiste à cacher des instructions dans ce contenu pour influencer l’agent.
Une revue intégrée au dépôt
Les contrôles s’exécutent sur les demandes de modification, avec l’analyse CodeQL existante, lorsque les réglages requis sont activés. Des indications de réduction du risque sont présentées dans le parcours de revue.
Fonctionnement
Équipes développant des assistants connectés à des outils ou à des données sensibles.
Activer le périmètre d’analyse
La licence et les réglages doivent être compatibles.
Examiner les alertes
Le contexte permet d’évaluer la portée du chemin signalé.
Vérifier la correction
La relecture et les tests restent nécessaires.
Usages possibles
Équipes développant des assistants connectés à des outils ou à des données sensibles.
Exemple possible
Un exemple possible
Une revue pourrait vérifier qu’un document consulté ne peut pas décider seul d’une action sensible.
Accès et limites
La couverture s’élargit et ne détecte pas tous les défauts. Une alerte ou un conseil de correction ne prouve ni exploitabilité ni sécurité après modification. Les protections d’une application demandent une revue d’ensemble.
Conditions d’accès. Préversion publique sur github.com avec GitHub Advanced Security. Non disponible sur Enterprise Server.
Pour votre projet
Équipes développant des assistants connectés à des outils ou à des données sensibles. Le projet doit définir un périmètre limité et des critères de vérification avant tout élargissement.
- Quelles données et permissions sont nécessaires ?
- Quelle preuve permet de vérifier le résultat ?
Sources et vérifications
Source de l’annonce
GitHub détecte certains risques propres aux agents IA dans les demandes de modification
Lire la source officielleSource vérifiée le . Les résultats présentés sont ceux annoncés par les auteurs.
Sources consultées lors de la tâche planifiée. Aucun logiciel présenté n’a été installé ni essayé.
Fiche préparée avec ChatGPT. Notre méthode éditoriale.