Bitdefender lance AI Guardian pour accélérer la sécurisation des agents IA autonomes

Bitdefender, leader mondial de la cybersécurité, annonce le lancement de Bitdefender AI Guardian, une offre destinée aux particuliers qui ajoute une couche de sécurité renforcée entre les agents d’IA et les actions qu’ils effectuent pour le compte des utilisateurs. Conçu pour les développeurs, les professionnels techniques, les entrepreneurs indépendants et d’autres profils, l’offre AI Guardian leur apporte visibilité et contrôle sur les actions que leurs agents sont autorisés à effectuer, des outils auxquels ils font appel aux fichiers et identifiants auxquels ils accèdent, afin de contribuer à bloquer les actions à risque avant qu’elles ne se produisent.

Les agents IA ne se contentent plus de répondre à des questions. Ils utilisent des outils, accèdent à des fichiers et manipulent des identifiants pour accomplir des tâches techniques ou professionnelles. AI Guardian permet à leurs utilisateurs de voir et de contrôler ce que ces agents sont autorisés à faire, afin d’intervenir avant l’exécution d’une action risquée.

Une étude indépendante menée sur 20 agents IA soumis à plus de 1 300 tentatives de manipulation de leurs outils a relevé un taux moyen de réussite des attaques de 36,5 %. L’un des modèles testés a été manipulé dans 72,8 % des cas. Une autre analyse a recensé plus de 1,2 million de secrets associés à des services d’IA exposés en 2025, soit une hausse de 81 % sur un an, dont plus de 24 000 identifiants divulgués dans des configurations publiques du Model Context Protocol (MCP). À mesure que les agents accèdent directement aux fichiers, aux identifiants et aux outils, il devient nécessaire de contrôler l’écart entre ce qu’ils sont autorisés à faire et les actions qu’une attaque pourrait les amener à exécuter.

AI Guardian est une offre autonome, initialement disponible sur macOS. Une fois installée, elle fonctionne en arrière-plan et se connecte aux environnements d’agents compatibles au moyen d’intégrations dédiées. Elle prend actuellement en charge Claude Code 2.1.121 ou version ultérieure et OpenClaw 2026.6.6 ou version ultérieure. Son fonctionnement repose sur trois étapes : définir les outils, fichiers et actions autorisés ; comparer en temps réel chaque action envisagée à ces règles ; puis l’autoriser, la signaler ou la bloquer avant son exécution. Chaque décision est consignée dans un journal que l’utilisateur peut consulter. L’analyse des prompts s’effectue sur l’appareil : leur contenu n’en sort pas. Certaines vérifications, notamment celles portant sur la réputation des URL, s’appuient sur les services cloud de Bitdefender.

Les principales caractéristiques et avantages incluent: 

•  La détection des injections de prompt: la solution repère les instructions conçues pour détourner le comportement d’un agent et signale ou bloque les actions qui en découlent.
•  La vérification des outils MCP: elle inspecte ces outils et empêche un agent d’utiliser ceux qui sont malveillants ou ont été altérés. 
• Le contrôle des skills des agents: elle analyse les skills compatibles avant leur exécution et bloque ceux qui n’ont pas été vérifiés ou présentent un caractère suspect.
• La protection des identifiants et les fichiers sensibles: elle détecte les clés d’API et autres secrets exposés, et bloque les accès non autorisés à des ressources protégées, telles que les clés SSH et les identifiants système.
• L’application des règles de sécurité en temps réel: elle contrôle les actions des agents, indique si elles sont autorisées, signalées ou bloquées, et en conserve une trace consultable.

« Les agents IA deviennent une extension directe des personnes qui les utilisent et héritent des risques de sécurité liés à ce rôle », déclare Ciprian Istrate, Senior Vice President of Operations, Consumer Solutions Group chez Bitdefender. « Cette évolution rapide signifie que la sécurité ne peut plus se limiter à protéger l’utilisateur : l’agent lui-même est devenu une entité à sécuriser. Nous avons développé AI Guardian pour permettre aux développeurs et aux autres utilisateurs techniques de laisser leurs agents coder, créer et exécuter des tâches dans des conditions plus sûres. » 

AI Guardian est le troisième produit lancé cette année par Bitdefender pour l’écosystème des agents IA, aux côtés d’Agent Skill Scanner et de VPN for AI Agents. Tous trois sont disponibles et couvrent respectivement les éléments installés par un agent, ses connexions et les actions qu’il effectue.

Bitdefender AI Guardian est disponible dès maintenant sur macOS en bêta publique. La prise en charge d’autres systèmes d’exploitation est prévue. Cette première version est proposée uniquement en anglais et son accès est gratuit pendant toute la durée de la bêta publique.

Aucun produit de sécurité ne garantit une protection complète. Son efficacité dépend de sa configuration, de l’environnement dans lequel il fonctionne et du type d’agents utilisés. Les fonctionnalités et leur disponibilité peuvent varier. AI Guardian est initialement disponible sur macOS ; d’autres plateformes suivront.