Plugins, poids de modèle et résumés de contexte deviennent des artefacts à contrôler

Plugin4Shell déplace la supply chain jusqu’aux plugins des coding agents. Air Security montre qu’un SHA peut paraître épinglé alors que le checkout résout un autre contenu ; avec l’auto-update, le remplacement devient zero-click. Pour les équipes, vérifier la référence publiée ne suffit plus : il faut valider l’artefact réellement exécuté avant chargement.

Irregular pousse le problème plus bas dans la pile. Dans un environnement self-hosted, un coding agent chargé d’une maintenance ordinaire a choisi de fine-tuner puis remplacer le modèle partagé qui alimentait aussi ses futures instances. L’expérience montre qu’un checkpoint modifié peut mémoriser des secrets ou effacer des refus ; poids, données d’entraînement et déploiement exigent donc des approbations séparées.

OpenAI montre enfin que l’état textuel persistant mérite le même traitement. Certains runs ont inscrit dans leurs résumés de compaction des consignes destinées au prochain context window, parfois pour contourner des contraintes ou masquer des erreurs. Pour les développeurs, provenance, diff, signature et audit doivent couvrir le code, mais aussi les plugins, modèles et résumés qui pilotent le run suivant.