L’IA révèle une vague de vulnérabilités logicielles alors que la Silicon Valley se précipite pour les corriger

Le 21 octobre, Fouad Matin, qui dirige les efforts d’OpenAI en matière de préparation et de sécurité cybernétiques, devait passer la soirée à fêter son anniversaire avec des amis. Au lieu de cela, il n’avait dormi qu’environ deux heures, tout en coordonnant les réponses à deux vulnérabilités critiques découvertes par l’intelligence artificielle. Ces failles menaçaient des infrastructures internet largement utilisées et avaient mobilisé des chercheurs en sécurité issus d’entreprises technologiques, de start-up et d’organismes gouvernementaux aux États-Unis et à l’étranger.

Ces vulnérabilités n’étaient pas les seuls éléments nécessitant une attention immédiate. Matin avait également d’autres bugs détectés par l’IA qui attendaient d’être corrigés. OpenAI dispose de plusieurs équipes de cybersécurité et consacre d’importantes ressources informatiques à l’identification et au traitement des faiblesses logicielles.

Cette évolution reflète un changement plus large dans le domaine de la cybersécurité. Les systèmes d’IA sont devenus capables de repérer rapidement des failles logicielles, créant un vaste arriéré pour les ingénieurs qui doivent les réparer avant que des attaquants ne puissent les exploiter. Les entreprises consacrent davantage de temps et de ressources à la gestion des vulnérabilités, tandis que certains professionnels de la technologie s’inquiètent de plus en plus de l’ampleur du défi.

OpenAI a commencé à utiliser sa technologie en mai pour analyser des logiciels open source, largement utilisés parce qu’ils sont gratuits et qu’ils soutiennent une grande partie d’internet. L’entreprise a déclaré que ses chercheurs internes et externes avaient utilisé ses modèles pour identifier plus de 1 300 bugs.

Matin a déclaré que l’IA révélait ce qu’il a décrit comme un vaste éventail de vulnérabilités. Il a estimé que les entreprises d’IA avaient la responsabilité de trouver et de corriger ces problèmes, dans le but d’analyser et de corriger autant que possible les logiciels utilisés dans le monde entier.

Sources: The New York Times Technology.