GitHub just got hacked, a single VS Code extension did it.
→ Nx Console (2.2M installs) got hijacked, credential stealer hidden in an orphan commit
→ it harvested tokens from GitHub, npm, AWS, Kubernetes, even 1Password
→ a GitHub employee installed it
→ attackers accessed ~3,800 of GitHub's internal repositories
→ threat actor "TeamPCP" is now selling the stolen data on the dark web
→ the poisoned version was live for only 11 minutes before detection
→ GitHub confirmed it and spent the night rotating all critical secrets
one extension, 11 minutes. 3,800 internal repos compromised.
check your extensions right now.
En tant que étudiant et j'ai peur.
Pas peur de l'IA. Peur de me retrouver diplômé avec des compétences que personne ne cherche plus.
On nous forme sur des savoirs qui sont déjà en train d'être absorbés par des outils comme Claude. Et pendant ce temps, les cours continuent comme si rien ne se passait.
Personne n'en parle de façon sincère d'ailleurs, toujours la langue de bois.
On paie des années d'études pour apprendre quoi exactement ? À exécuter des tâches qu'une IA fait en 3 secondes ?
Je ne dis pas que l'école ne sert à rien. Je dis qu'elle forme pour un monde qui est en train de disparaître.
Et ça m'inquiète.