Capital One lance VulnHunter pour automatiser la détection des vulnérabilités logicielles

Capital One a publié VulnHunter, un outil d'IA open-source conçu pour identifier les failles de code exploitables avant qu'elles ne soient découvertes par des menaces externes. L'outil cartographie les chemins d'attaque potentiels et fournit des informations exploitables pour la remédiation en exploitant des modèles de langage étendus pour améliorer l'analyse de sécurité traditionnelle.

Pour les équipes d'entreprise, cela démontre la transition vers un DevSecOps piloté par l'IA où les modèles de langage étendus sont intégrés dans le pipeline de développement pour automatiser le raisonnement de sécurité complexe. Il fournit un cadre pratique pour utiliser l'IA générative afin de sécuriser les plateformes construites par les équipes de développement.

  • Automatise l'identification des vulnérabilités exploitables au sein de bases de code complexes.
  • Cartographie les chemins d'attaque de bout en bout pour aider les développeurs à comprendre l'impact potentiel d'une faille.
  • La disponibilité en open-source permet aux équipes d'intégrer et de personnaliser l'outil pour les flux de travail de sécurité internes.
Agents IA & automatisation IA générative Logiciel sur mesure
Toutes les actualités IA

Plus d'actualités IA

Recherche

Nvidia dévoile ReplaySSM pour accélérer l'inférence des modèles hybrides

Nvidia a présenté ReplaySSM, un mécanisme d'inférence conçu pour accélérer les grands modèles de langage hybrides. Cette technique optimise la génération en évitant d'avoir à réécrire l'état en mémoire. Développée dans le cadre d'un projet de recherche collaboratif, elle résout des goulets d'étranglement critiques de débit dans les architectures hybrides.

Modèles

Apple Intelligence autorisée en Chine avec des requêtes cloud acheminées vers Alibaba

Apple aurait obtenu l'autorisation de déployer les fonctionnalités d'Apple Intelligence en Chine, remplaçant les intégrations OpenAI par défaut par les modèles Qwen d'Alibaba. Conformément aux réglementations chinoises sur les données, les requêtes cloud des utilisateurs locaux seront traitées via l'infrastructure nationale d'Alibaba.

Modèles

Singapour et Google DeepMind déploient une IA sur l'appareil pour détecter les arnaques localement

Google DeepMind et GovTech Singapour ont déployé une intelligence artificielle sur l'appareil capable d'identifier les menaces d'escroquerie directement sur le matériel de l'utilisateur. Le système utilise un modèle Gemma affiné pour analyser les communications entrantes localement sans transmettre de données à des serveurs cloud externes.

Ready to build something extraordinary?

15 minutes. No pitch deck. Just a conversation about what AI can do for your team.

Talk directly with our AI specialists

15 min, sans engagement
Aucune pression commerciale
Prototype en 7 jours