Pentera veut apprendre aux assistants IA à distinguer une vraie faille d’une fausse alerte. L’éditeur a dévoilé un serveur MCP pour relier ses tests offensifs automatisés aux workflows de sécurité pilotés par IA. Objectif affiché : donner aux assistants un accès à des chemins d’attaque déjà validés, pour trier les risques réellement exploitables et vérifier que les correctifs tiennent la route.
Points clés
- Pentera a dévoilé le 16 juin 2026 un serveur MCP reliant ses tests offensifs aux assistants IA
- Le serveur donne accès à des chemins d’attaque validés pour prioriser les risques réellement exploitables
- L’annonce arrive alors que l’écosystème MCP fait face à ses propres failles d’authentification et de détournement d’outils
Un serveur MCP qui remonte des preuves, pas des suppositions
Le Model Context Protocol (MCP) sert à exposer des outils et des données à des assistants IA de façon standardisée. Chez Pentera, ce serveur donne accès aux actions et résultats issus de tests offensifs automatisés. Le principe est limpide : un assistant peut demander si une alerte correspond à une exposition vraiment exploitable, puis récupérer des éléments de preuve fondés sur des attaques validées.
Dans son annonce du 16 juin 2026, Pentera indique que ce serveur permet de lancer des tests, de corréler des findings avec ses données internes et de prioriser les remédiations selon un risque démontré. L’entreprise met en avant une guidance de remédiation appuyée sur des chemins d’attaque confirmés, et non sur des hypothèses tirées d’un simple scan.
Une offensive IA plus large qu’un seul serveur
Pentera ne s’arrête pas là. L’éditeur a aussi présenté des capacités d’attaque web pilotées par IA et un assistant offensif baptisé Pentera Peer, qui interroge les données d’exposition en langage naturel. La plateforme prétend enchaîner vulnérabilités, erreurs de configuration et identifiants exposés pour reconstituer de vrais chemins d’attaque.
Le calendrier n’a rien d’anodin. Depuis fin juin, plusieurs travaux de sécurité pointent des risques propres à l’écosystème MCP lui-même : problèmes d’authentification, détournement d’outils, exécution non désirée. Des chercheurs ont même transformé un assistant en agent double pour faire le sale boulot à leur place. Pentera, lui, positionne son serveur comme une source de validation plutôt qu’une énième pile d’alertes à digérer.
Ce que ça change pour les équipes sécurité
Le message tient en une phrase : arrêter d’empiler des signaux, commencer à vérifier ce qui est exploitable. Avec ce serveur MCP, un assistant peut déclencher un test ciblé, confronter une alerte à un scénario validé et renvoyer le résultat dans le flux SecOps.
- validation d’un chemin d’attaque avant d’arbitrer la correction ;
- priorisation des failles selon un impact démontré ;
- vérification post-correctif pour confirmer la baisse d’exposition.
Reste la question qui fâche : brancher un assistant IA sur un outil capable de lancer des attaques, c’est exactement le genre de couteau qui coupe des deux côtés. Pentera vend la validation continue ; l’écosystème MCP, lui, n’a pas fini de prouver qu’il sait garder ses propres portes fermées.
