Agents IA en ligne de commande : les repérer quand ils travaillent pour quelqu’un d’autre
En 2025, un malware npm a demandé à Claude Code, Gemini CLI et Amazon Q de chercher des secrets à sa place. Rejoué en lab : ce que voit la création de processus, deux règles Sigma testées et une requête de chasse.