Un récent article de blog technologique chinois a présenté un concept intéressant : utiliser deux assistants de codage IA, Codex et Claude Code, dans une configuration adversarial pour améliorer la sécurité des logiciels. L'idée est de faire générer du code avec des vulnérabilités potentielles par un modèle tandis que l'autre tente de les trouver et de les corriger, créant ainsi une boucle de rétroaction qui renforce la base de code. Bien que l'article lui-même ressemble à un tutoriel pratique, la méthodologie sous-jacente mérite l'attention des ingénieurs en sécurité et des développeurs d'IA. Cette approche pourrait être intégrée dans les pipelines CI/CD pour automatiser les révisions de sécurité, réduisant ainsi la charge des réviseurs humains. Cependant, l'efficacité dépend des capacités des modèles et des contextes de sécurité spécifiques. Pour les équipes explorant le DevSecOps piloté par l'IA, ce couplage adversarial offre une direction prometteuse pour des mesures de sécurité proactives.
Cet article explore une approche novatrice où Codex et Claude Code sont utilisés de manière adversarial pour identifier et corriger les vulnérabilités de sécurité. La méthode exploite les forces des deux modèles pour créer un processus de révision de sécurité plus robuste. Ceci est pertinent pour les équipes cherchant à intégrer l'IA dans leurs pipelines DevSecOps.