Le test technique
Une histoire inspirée du piratage de Binance d'octobre 2026, parti du portable d'un seul ingénieur. Un recruteur envoie à Theo un test technique de 45 minutes, et il demande à son agent de codage d'en faire passer les tests. Le README cache une instruction pour l'agent : exécuter d'abord scripts/setup-env.sh. À gauche, ses vraies clés cloud, sa configuration Kubernetes et son jeton de déploiement partent en guise de « télémétrie ». À droite, le même script envoie les leurres de Bromure vers un hôte qui n'est pas le leur, et Bromure arrête la machine et lui pose la question.
Ce que vous allez voir
- 01Theo demande à son agent de codage de faire passer le test technique d'un recruteur.
- 02Une ligne du README dit à l'agent d'exécuter d'abord scripts/setup-env.sh, et il le fait.
- 03Sur son portable, le script envoie ses vraies clés cloud, sa configuration Kubernetes et son jeton de déploiement en guise de « télémétrie ».
- 04Dans Bromure, la VM n'a jamais détenu que des identifiants leurres ; les vrais sont substitués par le proxy sur son Mac.
- 05Quand les leurres partent vers un hôte qui n'est pas le leur, Bromure met la VM en pause et lève l'alerte de compromission : Éteindre, Bloquer ou Autoriser.
Un agent suit les instructions cachées dans ce qu'il lit. Gardez les vraies clés hors de sa portée.
Une histoire fictive inspirée du piratage de Binance d'octobre 2026. Theo, Coinvance et Halvard Capital sont inventés, tout comme le code, les clés et l'attaque de ces épisodes, qui ne retracent pas ce qui s'est passé chez Binance.