Capital One ouvre le code de VulnHunter, son agent IA
Basé sur Claude Opus 4.8 d'Anthropic, l'agent a été testé sur des milliers de dépôts de Capital One couvrant des dizaines de secteurs d'activité.
- Publié le 16 juillet 2026 sous licence Apache 2.0, code disponible sur github.com/capitalone/vulnhunter.
- Un moteur de falsification force l'IA à contester ses propres résultats avant tout signalement.
- Il propose des correctifs basés sur des preuves, permettant aux développeurs de passer du tri des fausses alertes à la réparation réelle.
Pourquoi c'est important: Lorsqu'une banque délègue l'évaluation de ses propres vulnérabilités au modèle d'une autre entreprise, la responsabilité de la sécurité change de main.
Capital One Tech Blog (announcing-vulnhunter) ↗ · 17 juil. 202617/07/26