Cloudflare balance un skill IA pour auditer ton code en sécu

Cloudflare vient de mettre en ligne sur GitHub un outil pensé pour faire auditer ton code par de l'IA, mais avec un twist intéressant : ce n'est pas juste un agent qui scanne et qui balance une liste de failles à la chaîne. Le système ajoute un second agent, complètement neuf et qui n'a rien vu du processus de recherche, dont le seul boulot est de challenger chaque trouvaille et de tenter de la démonter.

Concrètement, chaque problème détecté ressort avec un verdict parmi trois possibles, dont un qui ne donne carrément aucun niveau de gravité si le vérificateur n'est pas convaincu. L'idée derrière tout ça, c'est de limiter le bruit qu'on connaît bien avec les outils d'analyse automatique : trop de faux positifs, et plus personne ne prend les rapports au sérieux.

Cloudflare a aussi ajouté deux couches de validation supplémentaires qui rejettent direct tout rapport où la preuve fournie n'a pas la forme attendue. Bref, plutôt que de miser sur un seul agent qui balance tout ce qu'il trouve, le skill mise sur la contradiction interne pour filtrer et ne garder que les alertes qui tiennent vraiment la route.