OpenAI : ses agents IA produisent 948 exploits pour le noyau Linux

Le goulot d'étranglement des correctifs

L'expérience met en lumière un problème croissant. L'IA facilite la découverte de vulnérabilités, et leur nombre ne cesse d'augmenter. Les développeurs peinent souvent à suivre, car l'écriture d'un correctif demande fréquemment un gros effort. Les attaquants disposent alors de davantage de temps pour exploiter une faille avant la publication d'un correctif.

OpenAI cherche donc à automatiser l'étape suivante : des agents d'IA qui non seulement trouvent les failles, mais élaborent aussi les correctifs. « Compte tenu de la vitesse à laquelle les modèles de pointe découvrent des vulnérabilités, nous considérons la génération automatisée de correctifs comme indispensable », écrit le groupe. Selon lui, c'est la seule manière de sécuriser les logiciels au rythme requis et de réduire la fenêtre d'exploitation.

Ce qu'OpenAI attend des correctifs générés par IA

L'entreprise estime que des correctifs produits par IA peuvent, sous la conduite de spécialistes, être fonctionnellement corrects, compatibles avec les styles de programmation existants et robustes face aux variantes d'attaque. Il s'agit d'une ambition et non d'un résultat démontré ; OpenAI indique vouloir poursuivre ses recherches dans ce domaine.

Pour les mainteneurs de projets open source et les équipes de sécurité, ces chiffres soulignent la pression. Si un seul prototype fait émerger autant de failles exploitables, la difficulté se déplace de la détection vers la correction rapide et fiable. La capacité des correctifs assistés par IA à combler cet écart dépendra de leur résistance à l'examen d'experts humains.