A nova classe de ataque contra assistentes de programação divulgada no período tem uma premissa que costuma escapar: ela compensa porque essas ferramentas viraram parte da infraestrutura de desenvolvimento.
A trajetória explica o problema. A ferramenta entrou pela porta da produtividade individual, escolhida por quem programa, sem passar pela avaliação que um sistema de infraestrutura receberia, e acumulou acesso na mesma medida em que ganhou utilidade.
Atacante escolhe alvo por retorno. Investir numa técnica que sequestra assistente pressupõe muitos assistentes rodando, com acesso amplo, em máquinas de pessoas que carregam credencial de produção.
O dado que confirma a escala apareceu nas semanas seguintes: uma dessas ferramentas alcançou 5 milhões de usuários por semana, número que descreve rotina e não experimento.
A conclusão é de governança, não de ferramenta: se o assistente participa do fluxo que gera código de produção, precisa de inventário, escopo definido e registro de auditoria, como qualquer sistema de produção.