Nouvelle classe d'attaque sournoise définie par @wunderwuzzi23 : "Escalade de privilèges inter-agents" Si quelqu'un a à la fois Claude Code et GitHub Copilot sur sa machine, vous pouvez injecter une invite dans l'un et le faire modifier la configuration de l'autre afin d'escalader davantage les privilèges de votre attaque !

@groby La solution est que les agents ne doivent PAS modifier les fichiers de configuration des autres - Johann suggère qu'ils devraient refuser de modifier quoi que ce soit dans les répertoires de configuration cachés.