En juillet, Docker, Snyk et Keycard ont publié Agent Baseline, une architecture de référence ouverte et neutre qui fixe les objectifs de sécurité pour faire tourner des agents d'IA en entreprise. Docker s'en inspire désormais pour sécuriser les systèmes qui produisent les logiciels.
Docker explique comment faire tourner des agents d'IA dans des Docker Sandboxes avec BAND AI. Ce dispositif permet à des agents isolés de se connecter et de collaborer d'un environnement à l'autre, avec une gestion sécurisée des accès.
Annoncée à la GTC Berlin, cette collaboration élargie doit aider les entreprises à sécuriser leurs agents autonomes, encadrer l'accès aux modèles d'IA et déployer leurs charges sur la future infrastructure Vera Rubin de Nvidia. Les nouveautés s'articulent autour de Red Hat AI Factory with Nvidia et ajoutent des contrôles d'exécution pour les agents.
Cette tribune estime que l'IA uniformise les pratiques du commerce, ce qui rend la différenciation stratégique plus essentielle que jamais. Tout l'enjeu est de savoir jusqu'où lui déléguer les décisions sans renoncer au jugement humain.
Partout dans le monde, les pirates se sont convertis à l'IA agentique pour mener leurs attaques. Selon Wired, ils manipulent des outils comme Claude, d'Anthropic, pour les aider à commettre leurs méfaits malgré les garde-fous intégrés.
Dans un entretien au Monde Informatique, Nir Peleg, responsable mondial de la sécurité chez JFrog, présente la fonction Local Shadow AI de l'éditeur. Il plaide pour une gouvernance capable de suivre le rythme des agents d'IA.