Les équipes de sécurité utilisent de plus en plus des agents IA non seulement pour identifier les vulnérabilités, mais aussi pour vérifier si elles sont réellement exploitables. Un récent article de développeur chinois met en avant l'utilisation de Codex d'OpenAI pour analyser le code et valider automatiquement les chemins d'attaque, un flux de travail qui comble le fossé entre l'analyse statique et les tests d'intrusion. Cette approche promet de réduire les faux positifs en confirmant l'exploitabilité réelle, économisant ainsi des heures de vérification manuelle aux ingénieurs en sécurité. Pour les équipes DevSecOps, cela signale une évolution vers une validation de sécurité plus autonome, où les outils IA agissent comme des testeurs d'intrusion juniors. Bien que le concept soit encore émergent, il pointe vers un avenir où l'analyse et la validation de sécurité sont étroitement intégrées aux pipelines CI/CD. Le principal défi reste d'assurer l'exactitude et la sécurité de la logique de validation de l'IA, mais le potentiel pour des évaluations de sécurité plus rapides et plus fiables est significatif.
Les agents IA comme Codex vont au-delà de l'analyse des vulnérabilités pour valider les chemins d'attaque, réduisant les faux positifs et le travail manuel.