Rubrik ajoute Code Guardian à son dispositif consacré à l’IA agentique. AHEAD, Trace3 et WWT rejoignent le projet pour tester les dépôts de code dans un environnement isolé, aux côtés de partenaires déjà présents.
Les agents d’IA peuvent accélérer le développement logiciel, mais leur adoption soulève aussi des questions de sécurité. Rubrik étend Project Hourglass avec Code Guardian, une fonctionnalité destinée à analyser les dépôts de code et à repérer des scénarios d’attaque complexes. AHEAD, Trace3 et WWT rejoignent le projet, aux côtés de Cognizant, Deloitte, LTM, HCLTech, NTT DATA et Wipro. Code Guardian utilise Claude Mythos 5, le modèle d’Anthropic, dans un environnement de sécurité spécialisé. L’analyse porte sur une copie du dépôt, isolée et déconnectée du réseau, et non sur un environnement de production. Elle examine les fichiers, les services, les rôles associés aux identités et les périmètres cloud afin de détecter des chaînes de vulnérabilités que les outils d’analyse statique classiques pourraient manquer.
Rubrik indique que les résultats sont vérifiés pour confirmer leur exploitabilité, puis classés selon leur impact potentiel sur l’activité. Les partenaires pourront ainsi tester le code de leurs clients, hiérarchiser les scénarios d’attaque et, si nécessaire, restaurer les bases de code.
« Les équipes d’ingénierie utilisent les modèles d’IA pour accélérer la livraison des logiciels, mais cette rapidité ne doit compromettre ni la sécurité ni l’intégrité de l’architecture », déclare Alok Agrawal, directeur des solutions chez Rubrik. « L’intégration de Code Guardian à Project Hourglass leur permet de mener des analyses en red team et de prioriser les risques selon leur impact sur l’activité. »
Cette extension complète le volet initial du projet, consacré à Rubrik Agent Cloud et à Claude Code d’Anthropic. Celui-ci comprend des garde-fous appliqués pendant l’exécution, la protection du contexte des prompts et Agent Rewind, une fonction qui permet d’annuler des actions involontaires. Project Hourglass couvre ainsi à la fois le contrôle des agents en activité et l’analyse du code qui les accompagne. Selon un rapport de Rubrik Zero Labs, 86 % des responsables de la cybersécurité et de l’informatique interrogés estiment que la prolifération des agents d’IA pourrait dépasser les capacités de protection de leur organisation au cours de l’année à venir.
Les nouveaux partenaires auront accès à des ressources communes, à des formations techniques certifiantes et aux équipes d’ingénierie de Rubrik. AHEAD met en avant la possibilité de tester le code avant sa mise en production, tout en conservant les capacités de restauration de Rubrik comme recours. Trace3 s’appuiera sur son expérience de Rubrik Agent Cloud, tandis que WWT prévoit d’évaluer Code Guardian dans son Advanced Technology Center.
Rubrik Code Guardian est proposé en préversion privée à un nombre limité de partenaires de conception. Le produit n’est pas disponible de manière générale ; sa disponibilité, ses fonctionnalités et ses performances ne sont pas garanties.
