On a longtemps cru que la transparence de l’open source était sa meilleure armure : « avec assez de regards, tous les bugs sont superficiels ». Mais que se passe-t-il quand ces « regards » appartiennent à une intelligence artificielle capable de lire des millions de lignes de code en une seconde ? Selon les dernières recherches de Palo Alto Networks (Unit 42) et CrowdStrike, le paradigme vient de basculer. Nous ne parlons plus de jours pour corriger une faille, mais d’heures.
Le constat : les modèles d’IA de « frontière » ne se contentent plus d’aider les développeurs à coder, ils sont devenus des experts en démolition numérique.
L’Open Source : victime de sa propre transparence ?
L’étude d’Unit 42 souligne un paradoxe cruel. Si les modèles d’IA peinent encore face au code compilé (les exécutables), ils font preuve d’une agilité redoutable face au code source. Par définition, l’Open Source expose ses entrailles. Un attaquant peut désormais injecter l’intégralité d’un dépôt GitHub dans un modèle pour identifier des chaînes d’exploitation complexes qu’un humain aurait mis des années à repérer.
« Nous estimons que les logiciels open source présentent un risque accru de compromission en raison de la nature ouverte de l’écosystème. » — Unit 42.
Cette vulnérabilité n’est pas théorique. Plus tôt ce mois-ci, le modèle Claude Mythos Preview d’Anthropic a sidéré la communauté en découvrant de manière autonome des milliers de vulnérabilités zero-day. Parmi elles, une faille d’exécution de code à distance dans FreeBSD vieille de 17 ans et un bug dans OpenBSD qui attendait d’être trouvé depuis 27 ans.
De l’outil à l’agent : l’attaque sans intervention humaine
Le véritable saut technologique réside dans l’autonomie. Les chercheurs décrivent désormais des scénarios où des agents IA, utilisant des serveurs Model Context Protocol (MCP), pilotent des malwares pour :
-
Scanner les réseaux internes.
-
Cartographier les services.
-
Écrire et déployer des exploits sur mesure.
-
Élever leurs propres privilèges.
Tout cela se déroule en $N$-heures, là où les défenseurs comptaient autrefois sur plusieurs jours de répit après la divulgation d’une faille. L’Institut britannique pour la sûreté de l’IA a confirmé que le modèle Mythos est le premier capable de mener une intrusion complète en 32 étapes sur un réseau d’entreprise, sans aucune aide humaine.
Défense : l’urgence du triage assisté par IA
Face à cette « vague de bugs » générée artificiellement, la maintenance de routine est devenue obsolète. Les experts de Palo Alto Networks et CrowdStrike appellent à une révolution des méthodes de défense :
-
Réduction drastique de la fenêtre de correctifs : le déploiement d’urgence doit devenir la norme.
-
Triage assisté par IA : seule une IA peut filtrer efficacement le volume sans précédent de rapports de bugs que les modèles offensifs vont générer.
-
Surveillance active des chaînes d’approvisionnement : les projets Open Source, souvent gérés par un nombre limité de mainteneurs, sont les cibles prioritaires de compromissions à grande échelle.
Comme le concluent les chercheurs avec une certaine gravité : « Nous n’avons pas besoin d’apprendre aux modèles d’IA comment pirater. Ils savent déjà le faire. »
