L’éditeur met notamment l’accent sur les mécanismes de restauration appliqués aux environnements de développement. La solution conserve des copies immuables des dépôts GitHub et Azure DevOps en dehors des infrastructures de production afin de permettre un retour à un état antérieur lorsque les outils classiques de gestion de versions ne suffisent plus à corriger une erreur ou lorsqu’un dépôt est compromis.
Cette approche est également étendue aux éléments qui définissent le comportement des agents IA. Les prompts système, les autorisations, les capacités attribuées aux agents ainsi que certains fichiers de configuration peuvent être sauvegardés, versionnés et restaurés. Rubrik indique surveiller les modifications apportées à ces composants afin d’identifier d’éventuels changements non autorisés avant leur propagation.
Les défis de gouvernance posés par les agents autonomes
L’annonce intervient dans un contexte où les agents IA gagnent en autonomie dans les chaînes de développement logiciel. Capables d’intervenir directement sur le code, ces systèmes introduisent de nouveaux scénarios de risque, allant des modifications involontaires à la compromission des dépôts, en passant par les injections de prompts ou l’exfiltration de propriété intellectuelle.
Selon Rubrik, ces menaces peuvent mettre en difficulté les mécanismes de contrôle traditionnellement utilisés dans les environnements DevSecOps, conçus autour d’un modèle où les actions sensibles sont validées par un opérateur humain.
Pour améliorer la visibilité sur les agents déployés, Rubrik Agent Cloud intègre notamment Agent Inventory, un outil permettant de recenser les agents actifs, leurs niveaux d’accès et les éventuels écarts par rapport aux politiques de sécurité définies par l’entreprise. La plateforme inclut également Agent Rewind, une fonctionnalité permettant de revenir sur certaines actions réalisées par des agents IA afin de corriger des opérations erronées ou non souhaitées.
Une supervision dédiée aux environnements agentiques
L’offre s’appuie également sur SAGE (Semantic AI Governance Engine), un moteur de gouvernance présenté par l’éditeur comme un système de supervision des agents IA en temps réel. Son rôle consiste à fournir une visibilité sur les actions réalisées par les agents et à accompagner leur déploiement dans les environnements de production.
Avec cette annonce, Rubrik poursuit l’extension de sa plateforme au-delà de la protection des données pour adresser les problématiques émergentes liées à l’utilisation d’agents autonomes dans les environnements de développement. L’initiative illustre l’attention croissante portée par le secteur de la cybersécurité aux questions de gouvernance, de traçabilité et de restauration associées aux systèmes d’IA capables d’agir directement sur les infrastructures et le code.
