
Recherche ouverte en sécurité sur l'infrastructure des agents de codage IA. Manifestes de remédiation exécutables par agent pour CVE-2026-22812 et CVE-2026-22813.
Recherche ouverte en sécurité sur l'infrastructure des agents de codage IA.
Publié par Hodge Luke Digital Intelligence Agency
Ce dépôt contient des recherches en sécurité, des analyses de vulnérabilités et des recommandations de remédiation pour les plateformes d'agents de codage IA. Chaque avis inclut un manifeste de remédiation exécutable par agent — un document structuré que votre agent de codage IA peut lire et exécuter directement.
La plupart des avis de sécurité vous disent ce qui ne va pas et quoi faire. Vous devez encore le faire vous-même.
Nos avis sont livrés avec un manifeste de remédiation — un ensemble structuré d'instructions avec des conditions STOP_IF, des directives ASK_USER pour les identifiants, et des points de contrôle REPORT. Copiez le manifeste. Collez-le dans le chat de votre agent de codage IA. Dites : "Fais-le."
L'agent lit le manifeste, exécute chaque étape dans l'ordre, s'arrête lorsqu'une condition n'est pas remplie, et vous demande les identifiants uniquement lorsqu'il en a besoin. Il ne devine pas. Il ne saute pas d'étapes.
C'est ainsi que les avis de sécurité devraient fonctionner en 2026.
Démarrage rapide : Ouvrez advisories/CVE-2026-22812-22813/remediation.md, copiez le manifeste, collez-le dans votre agent IA.
advisories/
CVE-2026-22812-22813/
ADVISORY.md # Résumé technique
remediation.md # Manifeste de remédiation exécutable par agent
exposure-data.md # Statistiques d'exposition sourcées
SOURCES.md # Liste complète des citations
hardening/
linux-vps.md # Durcissement couche 4 pour Ubuntu/Debian
macos.md # Durcissement couche 4 pour macOS
L'analyse complète des vulnérabilités, la méthodologie de reproduction et l'architecture de défense en profondeur sur 5 couches sont publiées dans un article de blog :
FORGE implémente l'architecture de défense sur 5 couches décrite dans cette recherche sous forme de déploiement en une commande. 47 $ une fois. Votre VPS. Votre code. Aucun frais récurrent.
Consultez CONTRIBUTING.md pour savoir comment soumettre des découvertes.
MIT — la recherche est gratuite. Utilisez-la pour protéger votre infrastructure.
Hodge Luke Digital Intelligence Agency forge.useacceda.com