Coder à la vitesse de la lumière : Cloudsmith lève 72 millions de dollars pour protéger les chaînes d’approvisionnement logicielles dopées à l’IA

Dans un monde où les bots d’IA produisent du code plus vite que l’œil humain ne peut cligner, qui vérifie la présence de pièges cachés ? Cette semaine, Cloudsmith, basée à Belfast, a fait la une en décrochant la somme impressionnante de 72 millions de dollars lors d’un tour de table de série C - une opération motivée moins par la croissance commerciale que par la nécessité de colmater les brèches d’une chaîne d’approvisionnement logicielle en pleine expansion, propulsée par l’IA. À mesure que la création de logiciels explose, les zones d’ombre où le code malveillant peut se dissimuler se multiplient.

IA : une arme à double tranchant dans le développement logiciel moderne

L’intelligence artificielle a révolutionné la façon dont les logiciels sont conçus. Des agents automatisés génèrent, assemblent et déploient désormais du code à des vitesses inimaginables il y a encore quelques années. Mais cette rapidité a un coût : la capacité humaine à examiner chaque ligne de code est désormais dépassée par les machines, laissant les organisations vulnérables aux bugs, failles et actes de sabotage enfouis au cœur des dépendances.

Glenn Weinstein, PDG de Cloudsmith, est catégorique : « Les agents d’IA génèrent tellement de logiciels, si vite, qu’il est presque impossible pour les humains de tout examiner minutieusement. » Ce risque n’est pas qu’une théorie. À mesure que les entreprises s’appuient de plus en plus sur du code open source ou tiers, les attaquants disposent de plus d’opportunités pour glisser des paquets malveillants dans la chaîne de développement. Un seul paquet compromis peut contaminer des milliers de produits avant même que quiconque ne s’en aperçoive.

La plateforme Cloudsmith agit comme un poste de douane numérique aux frontières de la chaîne d’approvisionnement logicielle. Elle offre un dépôt unifié pour tous les artefacts logiciels - open source, internes ou commerciaux - , analyse les vulnérabilités et applique des politiques de distribution strictes. Si un paquet non vérifié ou suspect tente de passer, Cloudsmith peut le bloquer avant qu’il n’atteigne les systèmes de production.

Au-delà de la sécurité, la plateforme offre visibilité et contrôle, aidant les organisations à maintenir une chaîne de traçabilité vérifiable pour chaque artefact déployé. C’est crucial non seulement pour la sécurité, mais aussi pour la conformité, alors que la réglementation se resserre autour de la provenance logicielle dans des secteurs comme la finance, la santé ou les infrastructures critiques.

La dernière levée de fonds servira à étendre la présence de Cloudsmith sur de nouveaux marchés et à renforcer sa technologie, alors que la course entre l’innovation pilotée par l’IA et la cybercriminalité s’intensifie. Avec des chaînes d’approvisionnement logicielles désormais mondiales, l’enjeu ne se limite plus à la vitesse : il s’agit de confiance.

Conclusion

L’essor du financement de Cloudsmith est un signal clair : à mesure que l’IA transforme le développement logiciel, la bataille pour sécuriser la chaîne d’approvisionnement s’intensifie. À l’ère où le code est roi et où la rapidité prime, la véritable course consiste à tenir les acteurs malveillants à l’écart - avant que la prochaine faille ne fasse la une.

WIKICROOK

• Artefact : Un artefact est toute trace numérique ou donnée laissée lors d’attaques informatiques, utilisée comme preuve dans les enquêtes de cybersécurité et la criminalistique numérique pour reconstituer les événements.
• Attaque sur la chaîne d’approvisionnement : Une attaque sur la chaîne d’approvisionnement est une cyberattaque qui compromet des fournisseurs de logiciels ou de matériels de confiance, propageant des malwares ou des vulnérabilités à de nombreuses organisations simultanément.
• Dépendance : Une dépendance est un code ou logiciel externe dont dépend un projet ; si elle est compromise, elle peut introduire des vulnérabilités dans tous les projets qui en dépendent.
• Chaîne de traçabilité : La chaîne de traçabilité est la documentation et la gestion rigoureuses des preuves pour garantir leur intégrité, notamment à des fins juridiques ou d’enquête.
• Vulnérabilité : Une vulnérabilité est une faiblesse dans un logiciel ou un système qu’un attaquant peut exploiter pour obtenir un accès non autorisé, voler des données ou causer des dommages.