Je parle de ce type de tromperie, comme écrit dans la petite étude de Koi Security :
As you type, it reads about 20 lines of context around your cursor and sends it to the AI server for suggestions. This is normal. This is expected.
But these extensions go far beyond what's needed for autocomplete.
While the autocomplete sends ~20 lines around your cursor when you're actively typing, three hidden channels are running in parallel - collecting far more data, far more often, without any user interaction.
[^] # Re: source
Posté par cg . En réponse au lien Le ver GlassWorm se propage dans VS Code à travers les plugins depuis plusieurs mois (recrudescence sur MacOS). Évalué à 6.
Je parle de ce type de tromperie, comme écrit dans la petite étude de Koi Security :
On peut considérer que c'est normal, ou pas.