Par Nicolas Ledez

Au secours on s'est fait hacker pendant un downtime de Claude

Salle LANG5 - samedi 31 octobre 2026 à 10:30 - 25 min

Un jour, une inconnue bienveillante nous signale des failles dans notre application open source. Je me mets en chasse pour comprendre l'origine du problème. Claude Code : en rade. Codex : refuse poliment de m'aider à « hacker ».

Retour à l'ancienne — lecture de code, grep, doc, et pas mal de nerfs. Puis Anthropic sort les cafards de ses serveurs, on peut retravailler 😬 Résultat : le lendemain, patch, déploiement, communication, et 4 CVE publiées.

Le récit de ces 12 heures, ce qu'on a trouvé, et une question qui pique : qu'est-ce qu'on a trouvé tout seuls — et qu'est-ce qu'on n'aurait pas trouvé sans ?

---

Notes personnelles :

• Coup de bol d'être hack par BobDaHacker
• Dépendance de la prod a Claude
• Suggestion: ne pas sortir de l a dépendance aux LLM, mais avoir un LLM de seccours