L’IA d’OpenAI découvre 948 failles de sécurité Linux pour 1,2 M$
Les agents autonomes d’OpenAI ont découvert 948 failles d’élévation de privilèges dans Linux et créé des exploits fonctionnels, pour un coût de 1,21 million de dollars américains en crédits API.
Si des systèmes d’IA peuvent découvrir et exploiter des centaines de failles dans du code mature et minutieusement audité, pour environ 1 279 $ chacune, combien de temps les défenseurs pourront-ils garder une longueur d’avance sur des attaquants utilisant les mêmes outils ? OpenAI présente ses résultats comme une victoire pour la défense, puisque les correctifs peuvent être déployés avant que des criminels ne découvrent les mêmes failles. Mais cette même automatisation pourrait aussi profiter à des acteurs moins scrupuleux, à mesure que des modèles performants deviennent moins coûteux. Le contrôle de l’accès à ces outils pourrait déterminer quel camp en tirera le plus grand bénéfice.
https://www.bonuz.xyz/en/blog/openai-948-linux-security-flaws
Les agents autonomes d’OpenAI ont découvert 948 failles d’élévation de privilèges dans Linux et créé des exploits fonctionnels, pour un coût de 1,21 million de dollars américains en crédits API.
Si des systèmes d’IA peuvent découvrir et exploiter des centaines de failles dans du code mature et minutieusement audité, pour environ 1 279 $ chacune, combien de temps les défenseurs pourront-ils garder une longueur d’avance sur des attaquants utilisant les mêmes outils ? OpenAI présente ses résultats comme une victoire pour la défense, puisque les correctifs peuvent être déployés avant que des criminels ne découvrent les mêmes failles. Mais cette même automatisation pourrait aussi profiter à des acteurs moins scrupuleux, à mesure que des modèles performants deviennent moins coûteux. Le contrôle de l’accès à ces outils pourrait déterminer quel camp en tirera le plus grand bénéfice.
https://www.bonuz.xyz/en/blog/openai-948-linux-security-flaws
