Jim Clausing ouvre les traces des agents IA aux enquêtes

Publication datée Le 8 octobre 2026, Jim Clausing a publié deux scripts destinés à l’examen forensique de l’activité d’agents IA. Le premier, opencode-chat-replay.py, reconstruit les transcriptions de sessions depuis la base SQLite d’OpenCode. Le second, hermes_forensic_extract.py, extrait un ensemble plus large de preuves. Celui-ci comprend des enregistrements de conversations et des informations sur l’utilisation des modèles. Clausing présente cet ensemble comme un moyen de rendre l’activité enregistrée accessible aux investigations. Les scripts sont associés à une mise à jour importante du projet FOR577. Cette mise à jour ajoute du contenu consacré à l’enquête sur l’usage de l’IA dans la réponse aux incidents. Lire la publication de Jim Clausing.

Un cadre élargi La mise à jour de FOR577 porte donc sur l’usage de l’IA dans les opérations de réponse aux incidents. Le contenu mentionne huit assistants et agents de programmation populaires. La liste comprend Claude Code, Codex, Gemini CLI, Cursor, Copilot, Warp, Windsurf et Qwen Code. Ces noms apparaissent dans le cadre des usages d’IA abordés par le projet. Les deux scripts ciblent toutefois des fonctions distinctes. opencode-chat-replay.py se concentre sur la reconstruction de transcriptions. hermes_forensic_extract.py rassemble des éléments supplémentaires, dont des conversations et l’usage des modèles. Cette séparation permet d’identifier deux formes de consultation des traces enregistrées pendant une investigation.

Deux scripts ciblent les traces

Transcriptions OpenCode Le script opencode-chat-replay.py reconstruit les transcriptions de sessions à partir d’une base de données SQLite d’OpenCode. Cette fonction concerne directement la restitution des échanges enregistrés dans ces sessions. Jim Clausing attribue la création de ce script à OpenCode, selon sa formulation publiée. Le script est disponible dans le dépôt public de scripts de Clausing, avec son code consultable en ligne. Consulter opencode-chat-replay.py. L’autre outil, hermes_forensic_extract.py, ne se limite pas aux transcriptions. Il extrait aussi des enregistrements de conversations et des informations relatives à l’utilisation des modèles. Les deux fonctions couvrent ainsi des types d’éléments différents pour l’examen forensique.

Preuves Hermes extraites Jim Clausing attribue également à Hermes l’écriture du script hermes_forensic_extract.py. Cet outil extrait une collection plus large de preuves, comprenant les enregistrements de conversations et l’usage des modèles. Le dépôt de Clausing fournit le fichier correspondant à cette extraction. Consulter hermes_forensic_extract.py. Clausing décrit l’objectif des scripts comme l’accès à l’activité enregistrée pour les investigations. Cette formulation rattache les outils à la revue forensique d’activités produites par des agents IA. Le projet FOR577 ajoute de son côté du matériel sur l’enquête liée à l’usage de l’IA dans la réponse aux incidents.

Python standardise les prérequis

Prérequis techniques communs Les deux scripts nécessitent Python 3.10 ou une version ultérieure. Ils utilisent uniquement la bibliothèque standard de Python. Aucun autre prérequis technique n’est indiqué pour leur fonctionnement. Cette contrainte commune s’applique à opencode-chat-replay.py comme à hermes_forensic_extract.py. Le premier traite une base SQLite d’OpenCode pour reconstruire des transcriptions. Le second extrait des conversations et des informations sur l’utilisation des modèles. Les fichiers sont publiés dans le dépôt de scripts de Jim Clausing. Leur publication intervient le 8 octobre 2026, avec la mise à jour importante de FOR577 consacrée à l’investigation de l’usage de l’IA dans la réponse aux incidents.