Agents de codage IA : comment éviter les fuites de secrets sur GitHub ?
En 2025, plus de 15 millions de secrets (clés API, mots de passe, tokens d’authentification) ont été exposés sur des dépôts GitHub publics, dont une part croissante provient de l’utilisation inconsidérée d’agents de codage IA comme Claude Code. Selon un rapport de GitGuardian, les incidents de fuite de secrets via des agents IA de codage ont bondi de 340 % en un an, exposant des entreprises de toutes tailles à des risques majeurs de compromission. Ces chiffres illustrent une menace silencieuse : les outils d’intelligence artificielle censés accélérer le développement peuvent, par une simple commande, sauvegarder des credentials dans un dépôt public et les rendre accessibles à des milliers de pirates.
By Isidore Bellemare
lire plus