Capital One publie VulnHunter : un agent IA de sécurité de code, en open source

Capital One ouvre le 17 juillet VulnHunter, un outil de sécurité agentique - la banque contribue à l'écosystème sec + agents.

Le fait

Capital One publie le 17 juillet 2026 VulnHunter, présenté comme un outil de sécurité de code opéré par un agent IA, en open source. L'annonce est faite via le blog Tech de Capital One. C'est une contribution rare : une institution financière régulée qui ouvre son outillage interne à l'écosystème.

Notre lecture

Deux choses valent d'être notées. Un : l'outil s'inscrit dans la vague « agent-native security » - le SAST classique cède la place à un agent qui triage, priorise et propose des correctifs. Capital One rejoint Semgrep, GitHub et Anthropic (offre Enterprise) sur ce terrain. Deux : le choix de l'open source est stratégique. Une banque qui publie son outil sec en libre annonce un pari sur la mutualisation de la couverture - plus de contributeurs, plus de patterns détectés, moins de dette de veille. C'est aussi un signal recrutement.

À surveiller

Les benchmarks tiers (comparaison Semgrep, CodeQL), l'adoption dans les autres banques US, la réponse Snyk et Checkmarx.