L'IA bouche 948 failles dans Linux
Suite de vendredi 30 octobre: PHP2Shell aurait mis la main sur 25 serveursTu te souviens de PHP2Shell, la grave faille dans PHP que l'IA a aidé à trouver et que les pirates ont exploitée à toute vitesse? Elle revient en tête de Hacker News, et en plus gros. Un texte d'IEEE Spectrum sur PHP2Shell, intitulé « AI is forcing us to pay off 40 years of technical debt », a récolté 1 184 points et 695 commentaires. La dette technique, c'est du vieux code brouillon qu'on n'a jamais réparé, parce que c'était moins cher d'attendre.
Le même jour, OpenAI a publié « A thousand fewer paths to root ». La compagnie a bâti une chaîne de traitement autonome qui a trouvé, vérifié et corrigé 948 bogues d'élévation de privilèges locale dans le noyau Linux. Ces bogues permettent à un simple utilisateur de devenir « root », l'administrateur tout-puissant. OpenAI ouvre aussi Daybreak Red, avec son modèle GPT-5.6 Cyber, à des clients approuvés dans AWS GovCloud, pour du travail de sécurité autorisé.
Sur GitHub, un projet appelé sapper-v2 se présente comme une « légion autonome de pentest » : un commandant IA qui dirige un essaim d'agents. Un pentest (test d'intrusion), c'est une attaque autorisée pour trouver les points faibles d'un système. Ses auteurs disent qu'il a gagné une compétition d'attaque et de défense de Tencent, après avoir roulé 8 heures sans surveillance.
948 failles trouvées et corrigées, c'est du vrai travail utile. Mais ça montre le problème de la vitesse : si l'IA trouve des failles aussi vite, des attaquants avec des outils semblables peuvent en faire autant, et ce sont encore des humains qui installent les correctifs. Demande à ton équipe TI à quelle vitesse elle corrige, parce que « le mois prochain », c'est maintenant trop lent.
