Tous les tutoriels
Claudia · Épisode 3 · 1:12

Un fantôme dans le noyau

À 2 heures du matin, un paquet que l'agent a installé pour réparer un build lance un script post-installation qui s'attaque aux clés SSH et aux identifiants cloud. Landlock refuse chaque lecture, la sentinelle noyau enregistre chaque tentative, et le chien de garde met l'espace de travail en quarantaine. La lignée remonte de l'unique envoi bloqué jusqu'à l'appel d'outil de l'agent et à son raisonnement.

Ce que vous allez voir

  1. 01Le script post-installation d'une dépendance tente de lire ~/.ssh et ~/.aws. Landlock refuse chaque tentative.
  2. 02La sentinelle noyau signale chaque refus depuis l'intérieur du noyau de la VM.
  3. 03Après 23 refus en une minute, le chien de garde met l'espace de travail en quarantaine : réseau coupé, VM en pause.
  4. 04L'envoi bloqué s'ouvre sur sa lignée : curl, node, npm, le shell, puis l'appel d'outil Bash de l'agent.
  5. 05Le raisonnement de l'agent montre qu'il n'était pas malveillant. Il a été piégé.

La lignée ne dit pas seulement ce qui a été bloqué, mais pourquoi l'agent était là.

À suivre
Tous les tutoriels
Télécharger Bromure Agentic CodingApple Silicon · macOS 14 ou ultérieur · Gratuit et open source

Claudia et Helix Meridian sont fictives. L'entreprise, ses données, ses hôtes et les paquets de ces épisodes ont tous été inventés pour la démo.