Le projet Hourglass de Rubrik couvre désormais deux étapes des usages de l’IA agentique : les actions réalisées par les agents et l’examen des dépôts de code. Le fournisseur ajoute Rubrik Code Guardian à Rubrik Agent Cloud, avec une préversion réservée à certains partenaires.
Les outils d’IA agentique soulèvent des questions de contrôle à plusieurs niveaux. Un agent peut agir sur des systèmes, mais les logiciels qui l’intègrent doivent aussi être évalués avant leur mise en service. Rubrik articule ces deux sujets au sein de Project Hourglass, qui associe désormais Rubrik Agent Cloud et Rubrik Code Guardian. Le premier volet concerne le comportement des agents pendant leur exécution. Rubrik Agent Cloud, conçu pour être déployé avec Claude Code d’Anthropic, comprend des garde-fous comportementaux, la protection du contexte des prompts et Agent Rewind, une fonction permettant d’annuler des actions involontaires. Le second volet, Code Guardian, intervient sur les dépôts de code.
Pour les analyser, Code Guardian utilise Claude Mythos 5 dans un environnement de sécurité spécialisé. Le modèle examine une copie du dépôt, isolée et déconnectée du réseau, plutôt que l’environnement de production en service. Il recherche des scénarios de menace en plusieurs étapes, en tenant compte des fichiers, des services, des rôles associés aux identités et des périmètres cloud.
Rubrik indique que l’analyse peut identifier des chaînes de vulnérabilités qui échappent aux outils statiques. Les résultats sont ensuite vérifiés pour confirmer leur exploitabilité et classés selon leur criticité pour l’activité. Cette priorisation vise à aider les équipes à concentrer leur attention sur les alertes les plus importantes. Le fournisseur indique également que les bases de code peuvent être restaurées rapidement. Un rapport de Rubrik Zero Labs indique que 86 % des responsables de la cybersécurité et de l’informatique interrogés estiment que la prolifération des agents d’IA pourrait dépasser les capacités de protection de leur organisation au cours de l’année à venir.
AHEAD, Trace3 et WWT rejoignent le projet aux côtés de Cognizant, Deloitte, LTM, HCLTech, NTT DATA et Wipro. Les partenaires auront accès à des formations techniques certifiantes, à des ressources communes et aux équipes d’ingénierie de Rubrik. AHEAD met en avant les tests avant mise en production et les capacités de restauration. Trace3 évoque son expérience de Rubrik Agent Cloud, tandis que WWT cite les tests menés dans son Advanced Technology Center.
Code Guardian est proposé en préversion privée à un nombre limité de partenaires de conception. Rubrik précise que le produit n’est pas disponible de manière générale et que sa disponibilité, ses fonctionnalités et ses performances ne sont pas garanties. La solution devra donc encore être évaluée à mesure que les organisations définissent leurs règles de contrôle pour le développement assisté par des agents.
