ChatGPT Desktop transfère l'agent SSH vers des machines distantes et expose les clés GitHub

Une divulgation en première page de Hacker News le 9 novembre 2026 révèle que ChatGPT Desktop forwarde automatiquement l'agent SSH local de l'utilisateur vers les machines distantes. Résultat : tout agent exécuté à distance peut s'authentifier avec les credentials SSH locaux et pousser dans les repos GitHub privés de l'utilisateur sans confirmation explicite. Les commentaires recommandent de passer aux clés Secure Enclave avec empreinte, YubiKey avec touch, ou à des outils comme Secretive imposant une approbation par action.