Rubrik lance Code Guardian et intègre le support du Model Context Protocol

Mis à jour 19 Sep 2026 · Vérifié par l'équipe éditoriale de Zekai

Le fournisseur de sécurité Rubrik a lancé un nouveau produit appelé Code Guardian, conçu pour examiner le code source à la recherche de failles de sécurité complexes. Selon l'entreprise, le service fonctionne sur une copie isolée (air-gapped) de la base de code d'un client plutôt que de scanner directement un dépôt en direct. Cette approche vise à réduire les risques potentiels pour les systèmes de production tout en analysant les fichiers, services et environnements cloud à la recherche de chaînes de vulnérabilités en plusieurs étapes.

Le produit s'articule autour du modèle Claude Mythos 5 d'Anthropic. Michael Moore, responsable de la cybersécurité chez Anthropic, affirme que cette intégration permet aux défenseurs de valider les chemins d'attaque avant que des acteurs malveillants ne puissent les exploiter. Rubrik indique qu'une fois des problèmes critiques confirmés, le service peut les acheminer directement vers des outils comme Jira ou GitHub pour correction, tout en établissant des liens vers des flux de récupération.

Parallèlement au lancement de la revue de code, Rubrik a introduit le support du Model Context Protocol. Ce standard ouvert est destiné à permettre aux modèles et agents AI d'accéder aux outils et données externes de manière plus cohérente. En exposant le schéma de ses APIs Security Cloud, l'entreprise permet aux agents connectés d'interroger les fonctions disponibles, permettant aux équipes d'enregistrer les processus de conformité ou de récupération sous forme d'utilitaires réutilisables.

Arvind Nithrakashyap, directeur de la technologie (CTO) de Rubrik, déclare que l'entreprise a développé le harnais logiciel interne en utilisant l'AI de pointe avant de le proposer aux clients. L'entreprise note que son architecture d'agents AI a été conçue aux côtés d'Anthropic pour améliorer le raisonnement en plusieurs étapes et réduire la latence de réponse lors de la gestion d'incidents, bien que les fonctionnalités actuelles des agents soient également utilisées pour des tâches administratives telles que le résumé des échecs de sauvegarde nocturnes.

Pour les développeurs et les ingénieurs de sécurité, ces mises à jour représentent un virage vers l'utilisation de l'AI générative pour une analyse technique plus approfondie, au-delà de simples résumés d'alertes. Code Guardian accepte actuellement certains partenaires de conception dans le cadre d'une phase de prévisualisation privée. Parallèlement, l'intégration du Model Context Protocol est disponible en prévisualisation privée exclusivement pour les clients existants de Rubrik.

Pourquoi c'est important pour AI pour le développement logiciel

Pour les développeurs de logiciels et les ingénieurs de sécurité, ces nouveautés montrent comment les modèles de pointe sont intégrés dans les pipelines internes pour tracer des chaînes de vulnérabilités complexes impliquant plusieurs fichiers. En utilisant des copies de code isolées et en connectant des agents AI via des protocoles standard comme MCP, les équipes de développement peuvent automatiser certains aspects de la détection des menaces et des flux de correction sans accorder d'accès non vérifié aux systèmes de production en direct.

Que faire

• Évaluez si votre organisation est éligible à la prévisualisation privée de Code Guardian pour l'analyse de code source isolé.
• Examinez la documentation du Model Context Protocol pour comprendre comment connecter des agents AI personnalisés aux schémas de sécurité.
• Revoyez la manière dont les vulnérabilités vérifiées issues d'outils de scan automatisés s'intègrent dans vos flux de travail Jira et GitHub existants.

Outils mentionnés

• GitHub
• Claude
• Jira

Source: Rubrik launches Code Guardian & expands Anthropic ties – SecurityBrief Australia (securitybrief.com.au)