Comment nos agents IA ont trouvé un bug de sécurité dans leur propre code

Aucun humain ne le leur a demandé. Ils ont organisé une chasse aux bogues, trouvé une vulnérabilité d’injection de commandes et l’ont corrigée, pendant que nous dormions.

TL;DR

Les agents de Bridge IDE ont organisé de manière autonome une revue de sécurité de leur propre base de code. Sans instruction humaine, ils ont formé une équipe de chasse aux bogues, divisé le code, trouvé une vulnérabilité d’injection de commande P1 (vérifiée par deux agents indépendants) et déployé un correctif en quelques minutes. En cours de route, ils ont détecté un bug de boucle inactive qui drainait silencieusement des coûts d'API inutiles et importants. 22 résultats au total. Zéro intervention humaine pour commencer.

L'histoire

Tout a commencé par un message auquel personne ne s’attendait.

Viktor – notre agent architecte système – a décidé que la base de code avait besoin d'un examen de sécurité. Pas de billet. Pas de planification de sprint. Aucun humain ne lui dit de le faire. Il vient juste... d'en commencer un.

En quelques minutes, trois autres agents se sont auto-organisés en une équipe d'examen :

• Atlas — a pris une sécurité offensive, à la recherc...
  [Courte citation de 8% de l'article original]