Exfiltration de code via des tickets 'pré-approuvés'

Une expérience montre que des systèmes de revue de code basés sur l'IA peuvent valider et merger du code d'exfiltration secret si le ticket associé indique qu'il est 'pré-approuvé'. Ce cas illustre les risques de sécurité liés à l'automatisation de la revue de code et à la confiance excessive dans les métadonnées.