Explication
Qu'est-ce que l'« Octobre noir »?
« Octobre noir », c'est le nom que la presse a commencé à donner à octobre 2026 en cybersécurité : un mois avec un nombre record de nouvelles failles logicielles, dont plusieurs trouvées par l'IA.
L'écart derrière le titre
- L'IA trouve des faillesElle lit du code à la vitesse d'une machine.
- Les fiches s'empilentUn nombre record de nouveaux CVE en un mois.
- Peu de gens corrigentSouvent des bénévoles, pendant leurs temps libres.
- L'écartTrouver est rapide, corriger est lent.
Si trouver des failles ne coûte plus rien et que les corriger coûte cher, les logiciels dont tu dépends, de ton téléphone à ta banque, ne sont aussi sûrs que les bénévoles et les équipes qui les corrigent. C'est là que l'attention et l'argent doivent aller.
La version courte
- Des chercheurs en sécurité, aidés d'outils d'IA, ont trouvé des bogues logiciels à un rythme jamais vu.
- Selon un décompte, environ 14 000 nouvelles fiches de vulnérabilités sont apparues dans les 25 premiers jours d'octobre, soit plus de trois fois le total de tout octobre l'an dernier.
- À CNBC, Chris Krebs, l'ancien patron de l'agence américaine de cybersécurité CISA, a dit qu'environ 3 % de tous les bogues critiques jamais trouvés l'ont été le mois dernier. C'est son estimation approximative. On n'a pas pu la vérifier, et « trouvés » pourrait vouloir dire « publiés ».
- Le problème, ce n'est pas de trouver les bogues. C'est de les corriger. Le tableau de bord d'Anthropic montrait 6 157 failles signalées à des responsables de projets à source ouverte le 2 octobre, et environ 516 corrigées, pour autant qu'on le sache. À peu près une sur douze.
Pourquoi l'IA est derrière tout ça
Les modèles d'IA lisent du code très vite. De bonnes personnes s'en servent pour trouver des failles avant les attaquants. Mais la même habileté aide aussi l'attaquant. Avec les failles de PHP, les défenseurs les ont trouvées grâce à l'IA, et des attaquants les essayaient déjà quatre jours avant l'avertissement public.
Pourquoi la correction est le vrai écart
Trouver un bogue roule maintenant à la vitesse de l'IA. Le corriger roule encore à la vitesse humaine, souvent celle de quelques bénévoles épuisés qui entretiennent un projet à source ouverte pendant leurs temps libres. Si trouver devient peu coûteux, les gens et l'argent doivent aller à la correction.
Lis l'éditorial au complet
Notre texte d'opinion de la semaine, Le Café Noir du 29 octobre 2026, passe en revue quatre histoires vraies derrière l'« Octobre noir », les chiffres avec leurs sources et ce qu'il faut faire. Chaque jeudi, Le Café Noir regarde où s'en va l'IA, et ses risques.