Chainguard met tout en œuvre pour rétablir la confiance dans les logiciels développés par l'IA, voici comment
Chainguard, spécialiste de la sécurité des chaînes d'approvisionnement logicielles, franchit une nouvelle étape en étendant sa plateforme bien au-delà de son cœur de métier originel autour de l'open source. La société annonce désormais une couverture élargie incluant les logiciels open-core, les compétences des agents IA (AI agent skills) et les GitHub Actions, trois vecteurs d'attaque en pleine expansion à mesure que le développement assisté par l'IA se généralise.
Résumé et traduction réalisés par Le Fil IA à partir de ZDNET FR. Lire l'article original →
L'enjeu est de taille : l'explosion de la génération de code par les LLMs a introduit une nouvelle catégorie de risques. Les développeurs font désormais confiance à du code produit par des modèles d'IA sans nécessairement en auditer la provenance, les dépendances ou l'intégrité. Dans ce contexte, les agents IA qui exécutent des actions automatisées, via des skills ou des workflows GitHub Actions, représentent une surface d'attaque particulièrement sensible, car une seule compromission peut se propager silencieusement à travers des pipelines entiers de production.
Chainguard répond à cette menace en appliquant sa philosophie éprouvée, images conteneurs durcies, signatures cryptographiques, SBOM (Software Bill of Materials), à ces nouveaux contextes. L'extension au logiciel open-core est notamment stratégique : ces projets hybrides, mi-open source mi-propriétaires, sont devenus le modèle dominant des éditeurs SaaS mais restaient jusqu'ici dans un angle mort des outils de sécurité de la supply chain. La prise en charge des GitHub Actions vise quant à elle les workflows CI/CD, régulièrement ciblés lors d'attaques par compromission de dépendances tierces.
Cette évolution positionne Chainguard comme un acteur incontournable d'une discipline en train de se redéfinir : la sécurité du développement augmenté par l'IA. Alors que les entreprises adoptent massivement les copilotes de code et les agents autonomes, la question de la traçabilité et de l'intégrité du code généré ou exécuté par ces systèmes devient un enjeu de conformité autant que de cybersécurité.
Les entreprises européennes utilisant des pipelines CI/CD et des agents IA sont concernées par ces risques de sécurité dans la chaîne d'approvisionnement logicielle.