Agents de code : Cursor leur donne l'usage de l'ordinateur, Claude Code colmate son sandbox
Le même jour, deux outils phares illustrent les deux faces des agents de développement : plus de capacités d'un côté, plus de garde-fous de l'autre.
Les agents de programmation ne se contentent plus d’écrire du code dans un éditeur. Deux annonces récentes montrent jusqu’où ils vont et pourquoi la sécurité devient centrale.
Cursor : l’agent peut utiliser un ordinateur
Cursor a publié le 23 octobre la documentation de Computer Use pour ses agents cloud auto-hébergés. L’idée : l’agent ne se limite plus aux fichiers et au terminal, il peut aussi piloter un environnement graphique, par exemple pour vérifier le rendu d’une interface. Le fait que la fonction soit documentée dans la partie « auto-hébergée » est notable : l’entreprise garde la main sur la machine où l’agent agit.
Claude Code : plus de dix failles de sandbox corrigées
Côté Claude Code, le changelog des versions 2.1.309 et 2.1.310 fait état de la correction de plus de dix contournements du sandbox et du système de permissions. Autrement dit, il existait plus de dix moyens de sortir du périmètre autorisé à l’agent.
Pourquoi c’est le même sujet
Plus un agent a de capacités (lancer des commandes, cliquer, naviguer), plus la qualité de son isolement compte. Un sandbox contourné sur un agent qui pilote un ordinateur entier a des conséquences bien plus lourdes que sur un simple assistant d’autocomplétion.
Notre lecture
Pour les équipes : mettez à jour Claude Code sans attendre, et réservez les fonctions d’usage de l’ordinateur à des machines dédiées, sans accès à des secrets de production. La puissance des agents progresse plus vite que leurs garde-fous.
Sources
- Cursor — documentation Computer Use (agents cloud auto-hébergés) Source primaire
- Claude Code — changelog officiel Source primaire
Une source primaire émane directement de l'entreprise, du laboratoire ou de l'organisme concerné. Une source secondaire rapporte l'information sans en être l'auteur : nous la signalons comme telle. Une erreur ? Consultez notre politique de correction.