Contexte et besoin de remédiation rapide

Les vulnérabilités publiées sans correctif officiel laissent les organisations exposées entre la divulgation publique et la disponibilité d’un patch. Selon le Zero Day Clock de Radware, le Mean Time to Exploit était de moins de huit heures en juillet 2026, contre 53 jours en 2024. Cette inversion indique que la vitesse d’exploitation dépasse largement la capacité de réponse des équipes de sécurité.

Architecture de ScriptAI

ScriptAI est intégré à la plateforme vRx de Vicarius. Lorsqu’une faille sans patch est détectée, le moteur IA génère automatiquement un script de détection et de remédiation. Le script, écrit en Bash ou PowerShell, est ensuite examiné par des chercheurs Vicarius. Une fois validé, un jugement déterministe – sans modèle de langage dans le chemin décisionnel – décide du passage ou de l’échec. Le script signé cryptographiquement est exécuté, pré‑vérifié, appliqué, puis re‑vérifié; en cas d’échec, il est automatiquement annulé avant d’atteindre la production.

Performance mesurée

Vicarius affirme que le cycle complet, de la génération à la validation, dure moins d’une heure, contre plusieurs semaines lorsqu’il est réalisé manuellement. Le processus inclut la création d’un evidence manifest signé, permettant aux clients de vérifier l’intégrité du correctif. Cette réduction de temps vise à aligner le MTTE avec la capacité de remédiation, limitant ainsi la fenêtre d’exposition.

Implications de sécurité et limites

L’utilisation de scripts natifs évite l’ajout d’agents propriétaires, réduisant la surface d’attaque supplémentaire. Cependant, la fiabilité repose sur la phase de validation humaine et sur le juge déterministe ; aucune garantie n’est fournie quant à l’absence totale de faux positifs ou de régressions non détectées. Le modèle s’appuie sur les expériences précédentes de Vicarius, notamment le modèle vuln_GPT lancé en août 2023, qui produisait des scripts gratuits via la communauté vsociety. Le nouveau service, nommé ScriptAI, est disponible dès aujourd’hui pour les clients vRx. Financièrement, Vicarius a levé 30 millions de dollars en série B en janvier 2024, sous la direction de Bright Pixel Capital, ce qui soutient le développement continu de ces capacités d’automatisation.