Snyk acquiert Invariant Labs pour accélérer l’innovation en sécurité de l’IA agentique

Cette acquisition renforce les équipes de recherche de Snyk Labs, fait progresser la défense en temps réel contre les menaces émergentes et étend les capacités de sécurité au sein d’une plateforme unique de confiance en l’IA

BOSTON, 24 juin 2025 — Snyk, leader du développement sécurisé de logiciels d’IA, a annoncé aujourd’hui l’acquisition d’Invariant Labs, un cabinet de recherche en sécurité de l’IA reconnu à l’échelle mondiale et pionnier dans la mise au point de protections contre les menaces émergentes liées à l’IA.

« Cette acquisition constitue une intégration importante à la plateforme de confiance en l’IA récemment lancée par Snyk. Elle ajoute la capacité de protéger les applications contre les menaces émergentes », a déclaré Peter McKay, PDG de Snyk. « Snyk peut désormais proposer à ses clients une plateforme unique pour répondre aux vulnérabilités actuelles des applications et à celles de l’IA agentique. »

L’acquisition d’Invariant Labs fera également considérablement progresser Snyk Labs, la nouvelle branche de recherche de l’entreprise, qui vise à faire avancer la sécurité de l’IA grâce à sa plateforme de confiance en l’IA. Elle apporte une équipe talentueuse de chercheurs de premier plan, ainsi qu’une expérience éprouvée dans la découverte de vecteurs d’attaque agentiques, de vulnérabilités MCP, d’empoisonnements d’outils et de techniques de détection à l’exécution, autant de travaux parmi les premiers dans le secteur qui contribuent aujourd’hui à définir les normes de sécurité.

Une plateforme de sécurité pour les menaces actuelles et émergentes

Snyk estime que cette extension de son approche reposant sur une plateforme unique pour sécuriser le développement logiciel améliore considérablement la capacité de ses clients à protéger la prochaine génération d’applications natives de l’IA et agentiques, notamment les grands modèles de langage (LLM) et les agents autonomes.

Cette acquisition témoigne également de l’engagement de Snyk à accompagner les équipes de sécurité face aux risques urgents et méconnus des logiciels natifs de l’IA, qui s’imposent rapidement comme la nouvelle norme du développement logiciel. Par exemple, l’exfiltration non autorisée de données par des agents d’IA exécutant des actions non prévues et des menaces telles que les vulnérabilités MCP apparaissent déjà en production. Invariant Labs est à l’avant-garde de la recherche sur ces risques en évolution, et a notamment découvert et nommé des techniques d’attaque telles que l’« empoisonnement d’outils » et les « rug pulls MCP ». 

« Avec Invariant Labs, nous accélérons notre capacité à identifier, hiérarchiser et neutraliser la prochaine génération de menaces liées à l’IA agentique avant qu’elles n’atteignent la production », a déclaré Manoj Nair, directeur de l’innovation chez Snyk. «Cette acquisition souligne également l’engagement proactif de Snyk à accompagner les équipes de sécurité confrontées aux risques urgents et méconnus des logiciels natifs de l’IA, qui s’imposent rapidement comme la nouvelle norme du développement logiciel. »

Faire face à un monde où les menaces évoluent rapidement

Invariant Labs a développé Guardrails, une couche de sécurité transparente au niveau des LLM et des agents, qui permet aux concepteurs d’agents et aux ingénieurs logiciels d’ajouter de solides protections aux systèmes d’IA existants. Ses méthodes uniques prennent en compte les informations contextuelles, les analyses statiques des outils et des implémentations d’agents, les informations d’exécution, les annotations humaines et les bases de données d’incidents. Grâce à Invariant Labs, les développeurs peuvent examiner et observer le comportement des agents, appliquer des règles de sécurité contextuelles aux systèmes d’agents et analyser les serveurs MCP à la recherche de vulnérabilités. 

« Nous consacrons depuis des années nos recherches et nos efforts à concevoir les cadres nécessaires pour sécuriser un avenir natif de l’IA », a déclaré Marc Fischer, PhD, PDG et cofondateur d’Invariant Labs. « Nous devons comprendre que les systèmes d’IA basés sur des agents constituent une nouvelle catégorie puissante de logiciels, en particulier lorsqu’ils sont autonomes, et qu’ils exigent une supervision accrue et des garanties de sécurité plus solides que les approches traditionnelles. Nous sommes ravis de rejoindre l’équipe de Snyk, car cet état d’esprit correspond profondément à sa mission. »

Pour en savoir plus sur la plateforme de confiance en l’IA de Snyk, rendez-vous ici. Pour découvrir les recherches et les outils d’Invariant Labs, rendez-vous ici. 

À propos de Snyk

Snyk, leader du développement sécurisé de logiciels d’IA, permet aux organisations d’accélérer leur développement tout en restant sécurisées, en stimulant la productivité des développeurs et en réduisant les risques pour l’entreprise. La plateforme de confiance en l’IA de Snyk s’intègre parfaitement aux flux de travail des équipes de développement et de sécurité pour accélérer la livraison de logiciels sécurisés à l’ère de l’IA. Snyk fournit des informations fiables et exploitables ainsi que des correctifs automatisés, permettant aux organisations modernes d’innover sans limites. Aujourd’hui, Snyk redéfinit la livraison sécurisée de logiciels basés sur l’IA pour plus de 4 500 clients dans le monde.

À propos d’Invariant Labs

Invariant Labs est un laboratoire de recherche en sécurité qui se consacre à la création d’agents d’IA robustes, fiables et sécurisés. Spin-off de l’ETH Zurich et startup affiliée à l’ETH AI Center, l’entreprise se concentre sur la sécurisation et la protection des applications d’IA. Elle est dirigée par Marc Fischer, Luca Beurer-Kellner, le professeur Martin Vechev et le professeur Florian Tramèr.