Publié le 11 décembre 2025 à 07h22. Bugcrowd dévoile une nouvelle suite d’outils basés sur l’intelligence artificielle pour aider les équipes de sécurité à anticiper les menaces et à renforcer leur résilience face aux cyberattaques de plus en plus sophistiquées.
- Bugcrowd lance l’Assistant de triage IA et l’Analyse IA, deux nouvelles fonctionnalités conçues pour accélérer l’identification et la gestion des vulnérabilités.
- La plateforme rend également disponible AI Connect, permettant une intégration sécurisée des modèles d’IA internes des entreprises avec les données de vulnérabilités en temps réel.
- Ces innovations visent à permettre aux équipes de sécurité de passer d’une approche réactive à une stratégie proactive de gestion des risques.
Face à la multiplication des attaques exploitant l’intelligence artificielle et à la complexité croissante des surfaces d’attaque, Bugcrowd propose une réponse innovante pour aider les entreprises à rester un cran en avant. Les nouvelles fonctionnalités de la plateforme, l’Assistant de triage IA et l’Analyse IA, sont conçues pour éliminer les tâches manuelles répétitives, fournir des informations contextuelles instantanées et favoriser une approche de sécurité préemptive.
L’Assistant de triage IA agit comme un agent conversationnel sécurisé, offrant des informations immédiates sur les vulnérabilités signalées. Il permet aux analystes de comprendre rapidement les risques réels et d’accéder à des informations techniques approfondies grâce à des questions simples en langage naturel. L’Analyse IA, quant à elle, fournit une vue d’ensemble de la posture de sécurité de l’organisation, identifiant les tendances et les facteurs clés qui influencent les risques.
Selon Braden Russell, CPO de Bugcrowd :
« Avec la rapidité des attaques sophistiquées basées sur l’IA, notre objectif est d’aider nos clients à prendre des décisions plus rapides et plus éclairées concernant leur stratégie de sécurité, y compris celles qui posent les bases d’une sécurité préemptive. L’Assistant de triage IA et l’Analyse IA sont au cœur de cette mission. »
Il ajoute :
« Il ne s’agit pas de remplacer l’intuition humaine, mais de l’augmenter avec de puissantes informations issues de l’IA. En offrant aux équipes de sécurité une vue d’ensemble de chaque signalement, ainsi que des tendances cachées affectant l’ensemble de l’organisation, nous leur permettons de prendre des décisions plus intelligentes et plus rapides qui améliorent fondamentalement la posture de sécurité de leur organisation. »
L’Assistant de triage IA permet notamment d’identifier le risque en temps réel, de réduire la complexité pour les analystes et de faciliter l’analyse stratégique des programmes de tests de sécurité. L’Analyse IA, de son côté, fournit des réponses instantanées et précises, révèle les moteurs de tendance et permet de mesurer l’impact et les progrès des efforts de sécurité.
Bugcrowd a également annoncé la disponibilité générale d’AI Connect, initialement lancé en version bêta en août. Cette fonctionnalité permet aux clients d’intégrer en toute sécurité leurs propres modèles d’IA aux données de vulnérabilités de la plateforme via le protocole Model Context Protocol (MCP), une norme émergente pour connecter les modèles d’IA à des outils et des sources de données externes. Analyse des risques liés à la sécurité des LLM.
Dr David Brumley, directeur de l’IA et de la science chez Bugcrowd, souligne :
« Les équipes de sécurité sont aujourd’hui confrontées à des défis sans précédent dans la gestion de la complexité croissante des surfaces d’attaque modernes. »
Il conclut :
« Nos récentes innovations en matière d’IA représentent notre vision de l’avenir des tests de sécurité, où la créativité humaine et la vitesse des machines fonctionnent en harmonie. En investissant massivement dans les capacités d’IA qui complètent notre communauté mondiale de hackers, nous proposons une plateforme qui ne se contente pas de détecter les vulnérabilités, mais transforme la façon dont les organisations comprennent et gèrent leur environnement de risques de sécurité. »
À ne pas manquer
