OpenAI vient de lâcher une bombe : son IA a découvert près de 1 000 vulnérabilités dans le noyau Linux. C’est le même code qui fait l’objet d’un examen constant par la communauté open source depuis des décennies.
Le modèle de sécurité traditionnel reposait sur l’idée que « plus il y a d’yeux, moins il y a de bugs » : des humains examinaient le code pour détecter les failles. Cette approche fonctionnait tant que les attaquants avançaient à la vitesse humaine. Mais l’IA change complètement le rapport de force.
Nathan Labenz (animateur de AI:AM) estime que cela prouve que l’IA peut accélérer de manière significative le travail technique au-delà des capacités humaines, notamment pour :
• Auditer la sécurité à grande échelle (évidemment)
• Optimiser l’efficacité du code système
• Trouver des preuves constructives ou des contre-exemples en vérification formelle
• Et même mener des recherches en IA : il reste encore des pistes faciles à explorer dans la recherche d’architectures
La conséquence : si le code du noyau Linux (littéralement le projet open source le plus scruté de la planète) contient 1 000 bugs que l’IA peut découvrir, toutes les autres bases de code en recèlent probablement bien davantage. L’avantage dont bénéficiaient les défenseurs grâce à l’open source vient de s’inverser.
Il ne s’agit pas de remplacer les développeurs par l’IA, mais de changer la vitesse et la profondeur de l’analyse technique. La question, désormais, est de savoir si les défenseurs pourront déployer la sécurité assistée par l’IA plus rapidement que les attaquants ne pourront en tirer parti.
Le modèle de sécurité traditionnel reposait sur l’idée que « plus il y a d’yeux, moins il y a de bugs » : des humains examinaient le code pour détecter les failles. Cette approche fonctionnait tant que les attaquants avançaient à la vitesse humaine. Mais l’IA change complètement le rapport de force.
Nathan Labenz (animateur de AI:AM) estime que cela prouve que l’IA peut accélérer de manière significative le travail technique au-delà des capacités humaines, notamment pour :
• Auditer la sécurité à grande échelle (évidemment)
• Optimiser l’efficacité du code système
• Trouver des preuves constructives ou des contre-exemples en vérification formelle
• Et même mener des recherches en IA : il reste encore des pistes faciles à explorer dans la recherche d’architectures
La conséquence : si le code du noyau Linux (littéralement le projet open source le plus scruté de la planète) contient 1 000 bugs que l’IA peut découvrir, toutes les autres bases de code en recèlent probablement bien davantage. L’avantage dont bénéficiaient les défenseurs grâce à l’open source vient de s’inverser.
Il ne s’agit pas de remplacer les développeurs par l’IA, mais de changer la vitesse et la profondeur de l’analyse technique. La question, désormais, est de savoir si les défenseurs pourront déployer la sécurité assistée par l’IA plus rapidement que les attaquants ne pourront en tirer parti.