L’IA découvre des failles informatiques à la chaîne : Internet peut-il suivre le rythme ?

La cybersécurité ressemble de plus en plus à un plancher pourri : on découvre une latte cassée, puis trois autres, et quelqu’un finit toujours par marcher dessus. Le problème, c’est que l’intelligence artificielle accélère sérieusement le rythme des découvertes. Et les pirates n’ont pas l’intention d’attendre poliment que tout soit réparé.

L’IA a trouvé la porte. Reste à savoir qui va entrer.

Jusqu’ici, découvrir une faille informatique pouvait demander des heures, des jours, voire des mois de travail à des spécialistes capables de fouiller des milliers de lignes de code. Un travail minutieux, technique et franchement pas aussi amusant que de demander à une IA de générer une image de chat en astronaute.

Mais voilà : les outils d’intelligence artificielle changent la donne. Ils peuvent aider les chercheurs à analyser du code, repérer des comportements suspects et identifier des erreurs que personne n’avait remarquées depuis des années. Résultat, des vulnérabilités peuvent être découvertes beaucoup plus rapidement.

Dans une enquête publiée le 23 octobre, Reuters rapporte que le nombre de failles découvertes aurait doublé sur un an, selon les données de la société spécialisée VulnCheck. L’intelligence artificielle contribuerait à cette accélération, même si elle n’en est pas l’unique cause.

Et c’est là que le joli tableau commence à ressembler à une vieille maison dont le propriétaire repeint la façade pendant que les poutres pourrissent dans la cave.

Car découvrir une faille ne signifie pas automatiquement qu’un pirate peut l’exploiter. Mais lorsqu’une vulnérabilité est identifiée, il faut rapidement déterminer ce qu’elle permet de faire, développer un correctif, le tester, puis l’installer partout où il est nécessaire. Une chaîne de travail qui n’a malheureusement pas encore de bouton magique.

Un plancher pourri sous les pieds d’Internet

Le problème, c’est que le monde numérique repose sur des couches de logiciels, de bibliothèques, de serveurs et d’applications qui se sont accumulées pendant des années. Certains composants sont modernes. D’autres sont anciens, mal documentés ou entretenus par une poignée de développeurs qui n’ont pas exactement les moyens d’une multinationale. Et quand une brique essentielle présente une fissure, les conséquences peuvent dépasser largement le logiciel concerné.

Cette semaine, deux failles critiques dans PHP ont ainsi déclenché une véritable course aux correctifs. PHP est un langage utilisé pour faire fonctionner une grande partie du Web, notamment derrière de nombreux sites et systèmes de gestion de contenu. Des organisations ont préféré mettre temporairement certains sites hors ligne plutôt que de prendre le risque de les laisser accessibles sans protection suffisante.

Des vulnérabilités longtemps passées sous le radar ont donc fini par provoquer une urgence à grande échelle. Ce n’est pas franchement rassurant : cela signifie que le plancher pouvait déjà être fragile avant même que l’IA ne sorte sa lampe torche.

Attention, toutefois : toutes les failles découvertes ne sont pas exploitables facilement et toutes ne débouchent pas sur une attaque réussie. Mais une vulnérabilité publiée devient aussi une information précieuse pour les défenseurs… et potentiellement pour ceux qui cherchent à entrer par effraction.

Les pirates n’ont même plus besoin de tout faire à la main

Le véritable danger apparaît lorsque l’IA aide à raccourcir le délai entre la découverte d’une faille et la mise au point d’une attaque. Des experts interrogés par Reuters avertissent que certaines vulnérabilités pourraient être transformées en méthodes d’exploitation en quelques heures.

Imaginez la scène. Un chercheur découvre une faiblesse, le fabricant prépare une mise à jour, l’administrateur du serveur doit la tester et l’installer… et pendant ce temps, un pirate cherche déjà comment profiter de la faille.

C’est un peu comme si un serrurier annonçait publiquement qu’une serrure de votre maison peut être ouverte avec un trombone. Vous commandez immédiatement une nouvelle serrure, livrée jeudi prochain entre 8 et 18 heures. Le cambrioleur, lui, a déjà sorti sa boîte à outils.

Et les entreprises ne peuvent pas toujours tout corriger dans la minute. Certaines doivent vérifier que la mise à jour ne cassera pas leur application. D’autres ignorent même précisément quels systèmes ou composants elles utilisent. Quant aux équipements oubliés dans un coin du réseau, ils ont parfois l’élégance d’un vieux grenier : personne n’y va, mais tout le monde y entrepose des choses importantes.

Bonne nouvelle : l’IA peut aussi réparer les dégâts

Tout n’est pas noir. Les mêmes technologies peuvent aider les équipes de sécurité à analyser les logiciels, détecter des erreurs, prioriser les correctifs et mieux comprendre les attaques. L’IA peut donc renforcer les défenses autant qu’elle facilite certaines recherches offensives.

Mais il ne suffit pas de découvrir une faille pour la faire disparaître. Il faut encore produire un correctif fiable, le déployer et vérifier que les systèmes concernés sont effectivement protégés. Et si une organisation tarde à installer les mises à jour, même le meilleur outil de détection du monde ne transformera pas son serveur en coffre-fort.

La vraie course ne se joue donc pas uniquement entre l’IA et les pirates. Elle oppose aussi la vitesse à laquelle les failles sont trouvées à celle à laquelle les organisations sont capables de les corriger.

En bref…

Internet ne va pas s’effondrer demain. Mais son plancher est manifestement plus fragile qu’on ne le pensait, et l’IA accélère les inspections. Espérons simplement que ceux qui réparent les lattes courent aussi vite que ceux qui cherchent les trous. Parce que, dans cette histoire, les internautes sont toujours ceux qui risquent de passer à travers.

Sources

Les bons plans du jour

Aucun bon plan disponible pour le moment.