La nouvelle fonction Rubrik Code Guardian examine des copies isolées de dépôts de code et classe les vulnérabilités selon leur exploitabilité et leur impact sur l’activité. Elle vient compléter les outils de contrôle des agents déjà réunis dans Project Hourglass.
Les outils d’intelligence artificielle accélèrent certaines étapes du développement logiciel, mais leur intégration pose aussi la question de la sécurité du code produit et des environnements concernés. Rubrik ajoute un volet d’analyse des dépôts à Project Hourglass, avec Code Guardian. La fonction doit être proposée aux partenaires du programme, dont AHEAD, Trace3 et WWT, qui viennent de le rejoindre. Code Guardian utilise Claude Mythos 5, le modèle d’Anthropic, dans un environnement de sécurité spécialisé. Il analyse une copie du dépôt client, isolée et déconnectée du réseau. Les environnements de production ne sont donc pas concernés par les tests. L’outil recherche des scénarios de menace complexes, composés de plusieurs étapes, en examinant notamment les fichiers, les services, les rôles liés aux identités et les périmètres cloud.
Rubrik indique que cette analyse peut repérer des chaînes de vulnérabilités que les outils d’analyse statique classiques ne détectent pas. Les résultats sont ensuite vérifiés pour évaluer leur exploitabilité et classés selon leur criticité pour l’activité. L’entreprise indique également que les bases de code peuvent être restaurées rapidement.
Le dispositif complète Rubrik Agent Cloud, premier volet de Project Hourglass, lancé autour de Claude Code. Celui-ci comprend des garde-fous comportementaux à l’exécution, une protection du contexte des prompts et Agent Rewind, qui permet d’annuler des actions involontaires. Code Guardian étend ainsi les contrôles aux dépôts de code, en amont de la mise en production.
Un rapport de Rubrik Zero Labs indique que 86 % des responsables de la cybersécurité et de l’informatique interrogés estiment que la prolifération des agents d’IA pourrait dépasser les capacités de protection de leur organisation au cours de l’année à venir. Les partenaires de Project Hourglass auront accès à des ressources business communes, à des formations techniques certifiantes et aux équipes d’ingénierie de Rubrik. AHEAD évoque les tests du code avant sa mise en production et les capacités de restauration. Trace3 dit s’appuyer sur son expérience de Rubrik Agent Cloud, utilisé dans ses propres initiatives d’IA agentique. WWT prévoit pour sa part d’évaluer Code Guardian dans le cadre des tests menés par son Advanced Technology Center.
La fonction est actuellement proposée en préversion privée à un nombre limité de partenaires de conception. Elle n’est pas disponible de manière générale. Rubrik précise que ses fonctionnalités et ses performances peuvent évoluer et ne sont pas garanties.