Rubrik veut repérer les chaînes d’attaque dans les dépôts de code
infohightech ·
Avec Code Guardian, Rubrik propose aux partenaires de Project Hourglass d’analyser des copies isolées des dépôts de leurs clients. L’outil s’appuie sur Claude Mythos 5 pour rechercher des vulnérabilités susceptibles de se combiner en scénarios d’attaque.
Rubrik étend Project Hourglass à l’analyse de sécurité du code. Sa nouvelle fonctionnalité, Rubrik Code Guardian, doit aider les équipes à repérer des vulnérabilités qui pourraient passer inaperçues lors d’une analyse classique, puis à hiérarchiser les risques selon leur impact potentiel sur l’activité.
L’outil utilise Claude Mythos 5 d’Anthropic dans un environnement de sécurité spécialisé. Il examine une copie du dépôt de code, isolée et déconnectée du réseau. Rubrik précise que l’analyse ne s’effectue pas sur les environnements de production en service. Elle porte sur les fichiers, les services, les rôles liés aux identités et les périmètres cloud afin de repérer des chaînes d’attaque en plusieurs étapes. Les résultats sont vérifiés pour déterminer si les scénarios détectés sont réellement exploitables, puis classés selon leur criticité pour l’activité. Rubrik indique que ses partenaires pourront aussi restaurer rapidement les bases de code.
« Les équipes d’ingénierie utilisent les modèles d’IA pour accélérer la livraison des logiciels, mais cette rapidité ne doit compromettre ni la sécurité ni l’intégrité de l’architecture », déclare Alok Agrawal, directeur des solutions chez Rubrik.
Il ajoute que Code Guardian doit permettre aux équipes de mener des analyses en red team et de mieux prioriser les risques.Cette annonce élargit le périmètre de Project Hourglass, initialement consacré au déploiement de Rubrik Agent Cloud avec Claude Code. Ce volet comprend des garde-fous comportementaux à l’exécution, la protection du contexte des prompts et Agent Rewind, qui permet d’annuler des actions involontaires. Code Guardian complète ces mécanismes en intervenant sur le code.
AHEAD, Trace3 et WWT rejoignent le projet aux côtés de Cognizant, Deloitte, LTM, HCLTech, NTT DATA et Wipro. Selon Rubrik Zero Labs, 86 % des responsables de la cybersécurité et de l’informatique interrogés estiment que la prolifération des agents d’IA pourrait dépasser les capacités de protection de leur organisation au cours de l’année à venir.
Code Guardian est proposé en préversion privée à un nombre limité de partenaires de conception. Le produit n’est pas encore disponible de manière générale, et Rubrik ne garantit ni sa disponibilité, ni ses fonctionnalités, ni ses performances.