Capital One a développé et rendu open source VulnHunter, un outil d’IA agentique conçu pour détecter et corriger automatiquement les vulnérabilités de sécurité directement dans le code.
Cet outil s’appuie sur une architecture multi-agents et des grands modèles de langage (LLM) pour analyser le code avec une compréhension sémantique approfondie. Les agents autonomes de VulnHunter collaborent pour identifier les failles potentielles, proposer des correctifs précis et même générer des requêtes de tirage (pull requests) pour les développeurs, simplifiant ainsi le processus de remédiation.
VulnHunter vise à automatiser une partie significative du processus de sécurisation du code, réduisant la charge de travail manuelle des équipes de sécurité et améliorant la productivité des développeurs. L’initiative de Capital One de le rendre open source souligne son engagement envers la sécurité logicielle collaborative et l’innovation dans ce domaine.
Cette approche, qui intègre l’IA agentique à la sécurité du code, pourrait transformer les méthodes de détection et de correction des vulnérabilités dans le développement logiciel moderne.
Source : Hacker News (Algolia)