Aller au contenu principal
Anthropic lance les revues de code Claude Code pour automatiser l'audit de sécurité par raisonnement agentique multi-étapes
OutilsMarkTechPost · 1 min de lecture

Anthropic lance les revues de code Claude Code pour automatiser l'audit de sécurité par raisonnement agentique multi-étapes

Source originale ↗·

Anthropic a lancé des capacités de revue de code agentique dans Claude Code, permettant au modèle d'enchaîner en moyenne 21,2 appels d'outils indépendants, soit une hausse d'autonomie de 116 % en six mois, pour raisonner sur l'ensemble d'un dépôt plutôt que fichier par fichier. Lors d'un pilote avec Mozilla Firefox, Claude Opus 4.6 a détecté 22 vulnérabilités en deux semaines, dont 14 classées haute sévérité, un résultat comparable à ce que la communauté mondiale de sécurité produit en une année entière. L'outil s'appuie sur le Model Context Protocol (MCP) et intègre une boucle d'auto-correction pour filtrer les faux positifs, tout en proposant des correctifs directement applicables depuis le CLI.

Cet article vous a été utile ?

Vu une erreur factuelle dans cet article ? Signalez-la. Toutes les corrections valides sont publiées sur /corrections.

À lire aussi

Le mode automatique de Claude Code d'Anthropic devient plus sûr
1The Verge AI 

Le mode automatique de Claude Code d'Anthropic devient plus sûr

Anthropic vient de déployer un mode automatique pour Claude Code, son agent de développement IA. Cette nouvelle fonctionnalité permet à l'IA de prendre des décisions de permissions de manière autonome, sans solliciter l'utilisateur à chaque étape, tout en maintenant un filet de sécurité contre les actions potentiellement dangereuses. L'enjeu est de taille pour les développeurs qui utilisent des agents IA en mode autonome. Jusqu'ici, le choix se résumait à une surveillance constante et fastidieuse, ou à une autonomie totale exposant l'utilisateur à des risques réels. Ce mode auto se positionne comme une troisième voie, particulièrement pertinente pour les profils dits vibe coders, ces développeurs qui délèguent largement à l'IA sans superviser chaque action. Claude Code étant capable d'agir de manière indépendante, il pouvait jusqu'alors exécuter des opérations non souhaitées : suppression de fichiers, exfiltration de données sensibles, exécution de code malveillant ou de commandes cachées. Le mode automatique est conçu pour détecter et bloquer ces actions à risque avant leur exécution, en offrant à l'agent la possibilité de proposer une alternative plus sûre plutôt que de simplement échouer. Cette initiative d'Anthropic s'inscrit dans une réflexion plus large sur la sécurité des agents IA autonomes, un sujet devenu central alors que ces outils s'imposent progressivement dans les workflows de développement professionnels. La question de la confiance accordée à un agent, et de ses limites, sera déterminante pour l'adoption massive de ces technologies.

OutilsOutil
1 source
Claude Code lance l’auto mode, pour équilibrer l’autonomie de l’IA et la sécurité
2Blog du Modérateur 

Claude Code lance l’auto mode, pour équilibrer l’autonomie de l’IA et la sécurité

Anthropic franchit un nouveau cap dans l'automatisation des workflows de développement avec le lancement de l'auto mode pour Claude Code, son agent de codage en ligne de commande. Cette fonctionnalité permet à l'IA d'enchaîner les actions, lecture de fichiers, exécution de commandes, modifications du code, sans interrompre le développeur à chaque étape pour une validation manuelle. Le défi central de tout agent autonome reste le même : comment laisser l'IA agir librement tout en évitant les opérations destructrices ou irréversibles ? L'auto mode répond à cette tension en intercalant un classifieur IA entre chaque action et son exécution. Ce classifieur évalue en temps réel le niveau de risque de l'opération envisagée, décidant seul si l'action peut être effectuée sans supervision humaine. Pour les développeurs, cela représente un gain de fluidité significatif : fini les interruptions répétées pour approuver des actions routinières comme lire un fichier ou lancer des tests. L'architecture repose donc sur un double niveau d'intelligence : Claude Code planifie et exécute la tâche de développement, tandis qu'un modèle classifieur distinct joue le rôle de garde-fou. Cette séparation des responsabilités permet de calibrer l'autonomie sans sacrifier la sécurité. Anthropic positionne ainsi son agent comme adapté à des environnements de production réels, où une erreur de l'IA, suppression d'un fichier critique, exécution d'une commande système non souhaitée, peut avoir des conséquences sérieuses. Cette approche préfigure une tendance de fond dans le secteur : les agents IA de nouvelle génération ne cherchent plus simplement à être capables, mais à être dignes de confiance. En intégrant le contrôle directement dans la boucle d'exécution plutôt qu'en le déléguant entièrement à l'utilisateur, Anthropic propose un modèle de gouvernance de l'autonomie qui pourrait devenir une référence pour l'ensemble de l'industrie des agents de développement.

OutilsOutil
1 source
Le nouveau mode automatique de Claude Code cherche à équilibrer sécurité et rapidité
3The Decoder 

Le nouveau mode automatique de Claude Code cherche à équilibrer sécurité et rapidité

Anthropic vient d'introduire un nouveau mode dans Claude Code, son outil de développement assisté par IA en ligne de commande : l'Auto Mode. Jusqu'ici, les développeurs devaient choisir entre valider manuellement chaque action de l'agent ou désactiver totalement les contrôles de sécurité, un choix inconfortable qui bridait l'efficacité sans offrir de véritable compromis. Ce nouveau mode tente de combler un vide important dans l'expérience développeur. Un agent de code qui demande une confirmation à chaque étape, création de fichier, exécution de commande, modification de dépendance, finit par être aussi laborieux à utiliser que de coder sans assistance. À l'inverse, un mode sans garde-fous expose les environnements de développement à des actions non souhaitées ou potentiellement destructrices. L'Auto Mode cherche donc à calibrer automatiquement le niveau de supervision selon le contexte et la nature des opérations. Le principe repose sur une évaluation dynamique du risque associé à chaque action : les opérations jugées sûres s'exécutent sans interruption, tandis que les actions à fort impact continuent de déclencher une demande d'approbation. Anthropic positionne ainsi Claude Code comme un outil capable d'autonomie raisonnée, plutôt qu'un assistant soit trop bavard, soit trop permissif. Cette évolution s'inscrit dans une tendance plus large chez les éditeurs d'agents de développement, GitHub Copilot, Cursor, Devin, qui cherchent tous à trouver le bon curseur entre intervention humaine et autonomie. Pour Anthropic, l'enjeu est de rendre Claude Code assez fluide pour les workflows professionnels intensifs, sans sacrifier la confiance que les équipes doivent pouvoir placer dans leur outillage.

OutilsOutil
1 source
Anthropic lance Claude Science en bêta, un atelier IA multi-agents pour génomique, protéomique et chimio-informatique
4MarkTechPost 

Anthropic lance Claude Science en bêta, un atelier IA multi-agents pour génomique, protéomique et chimio-informatique

Cette semaine, Anthropic a lancé Claude Science, un espace de travail en version bêta destiné aux chercheurs scientifiques. L'application s'appuie sur les modèles Claude existants, sans nouveau modèle sous-jacent, et vise les scientifiques qui jonglent habituellement entre bases de données, notebooks et terminaux de calcul. Elle est disponible pour les abonnements Pro, Max, Team et Entreprise. Claude Science prolonge les travaux menés par Anthropic dans le secteur des sciences de la vie depuis l'automne dernier, lorsque l'entreprise avait connecté Claude à l'écosystème scientifique via des connecteurs MCP et des compétences spécialisées. L'outil repose sur une architecture multi-agents: un agent généraliste coordinateur reçoit les demandes en langage naturel et peut faire appel à plus de 60 compétences et connecteurs préconfigurés couvrant la génomique, l'analyse de cellules uniques, la protéomique, la biologie structurale et la chimie informatique. Un agent réviseur distinct inspecte chaque étape du pipeline, repère les citations incorrectes, les chiffres invérifiables et les figures qui ne correspondent pas au code sous-jacent, avant de s'autocorriger. L'application fonctionne en local sur macOS ou Linux, ou à distance via SSH sur un poste de calcul haute performance. Cette approche change concrètement la manière dont les résultats scientifiques peuvent être produits et vérifiés. Chaque figure générée par Claude Science s'accompagne du code exact utilisé, de son environnement d'exécution, d'une description en langage clair et de l'historique complet des échanges, ce qui facilite la validation et la reproduction des travaux des mois plus tard, un enjeu central en recherche où la reproductibilité reste un problème persistant. Les chercheurs peuvent modifier une figure en langage naturel, par exemple demander de passer un axe en échelle logarithmique, et l'agent ajuste alors son propre code. Il est aussi possible de dupliquer une session pour comparer deux approches sans perdre la version initiale. Pour les analyses lourdes, comme le repliement de protéines, l'outil rédige un plan, demande une validation avant de mobiliser des ressources de calcul, puis soumet la tâche à l'infrastructure du laboratoire, qu'il s'agisse d'un cluster HPC ou d'un compte Modal, avec une capacité d'extension d'un seul GPU à plusieurs centaines. Le savoir scientifique reste dispersé entre des centaines de sources spécialisées comme UniProt, PDB, Ensembl, Reactome, ClinVar ou ChEMBL, que les agents spécialisés interrogent et synthétisent directement. Claude Science intègre aussi des compétences issues du BioNeMo Agent Toolkit de NVIDIA, qui donne accès à des modèles accélérés par GPU comme Evo 2 pour la génomique, Boltz-2 pour la prédiction d'interactions biomoléculaires et OpenFold3 pour la structure des protéines. Les données sensibles ou volumineuses ne quittent jamais l'infrastructure du laboratoire, seul le contexte nécessaire à chaque étape étant transmis à Claude. Les premiers utilisateurs de la bêta ont déjà mené des analyses de séquençage ARN sur cellule unique, conçu des cribles CRISPR et réalisé des prédictions de structures protéiques et de composés chimiques.

💬 L'agent réviseur qui traque les figures qui ne collent pas au code, c'est le vrai apport ici, pas le multi-agents en soi. Bon, sur le papier ça règle un problème énorme en recherche : la moitié des résultats publiés ne sont pas reproductibles parce que personne ne garde le code exact derrière une figure. Reste à voir si les labos font vraiment confiance à un agent pour surveiller leurs propres analyses avant publication.

OutilsOutil
1 source

Recevez l'essentiel de l'IA chaque jour

Une sélection éditoriale quotidienne, sans bruit. Directement dans votre boîte mail.

Recevez l'essentiel de l'IA chaque jour

Gratuit · 1 email le matin, l'essentiel de l'IA · désinscription en un clic