OpenAI a annoncé qu’un modèle d’IA expérimental avait découvert 948 failles distinctes du noyau Linux et généré des exploits fonctionnels pour chacune, une découverte qui pourrait avoir des implications importantes pour la sécurité des nœuds blockchain, des plateformes d’échange de cryptomonnaies et d’autres infrastructures d’actifs numériques.

Portée et méthodologie de la chasse pilotée par l’IA

Selon CoinCentral, le système d’IA a commencé avec 2 308 problèmes potentiels, les a réduits grâce à des tests automatisés à 1 724 cas reproductibles, puis a identifié 948 vulnérabilités distinctes permettant une élévation de privilèges. Des chercheurs humains ont ensuite examiné les résultats, rédigé des correctifs et les ont signalés aux mainteneurs de Linux. L’effort a été mené en octobre avec un modèle d’IA non publié, et OpenAI a rendu public les résultats le 4 novembre.

Coût, estimation de la valeur et pertinence pour la crypto

OpenAI a déclaré avoir dépensé environ 1 213 430 $ en crédits API, soit environ 1 279 $ par exploit confirmé. L’entreprise a comparé cette dépense aux récompenses historiques de programmes de bug‑bounty et a estimé la valeur hypothétique du marché des exploits entre 18,9 millions et 66,3 millions de dollars. Étant donné que Linux sous-tend de nombreux nœuds blockchain et serveurs d’échange, ces failles pourraient permettre à un attaquant disposant d’un accès limité d’obtenir un contrôle administrateur complet de l’infrastructure crypto critique.

Réaction de l’industrie et actions de sécurité connexes

L’annonce fait suite à une récente violation de Binance impliquant la compromission de crédentiels d’employés, bien qu’OpenAI n’ait pas lié ses recherches à cet incident. Des mises à jour de sécurité distinctes ont également été déployées pour les clients Ethereum Teku et Besu, corrigeant des problèmes de certificats sans lien avec les découvertes Linux. Le responsable technologique de Polygon Labs, Mudit Gupta, a souligné que les réseaux décentralisés possèdent de multiples opérateurs et systèmes de secours, ce qui peut atténuer la dépendance à une machine vulnérable, mais que les services individuels et les utilisateurs restent exposés.

À surveiller

Les observateurs suivront la rapidité avec laquelle les mainteneurs de Linux corrigeront les failles signalées et si des plateformes crypto publieront des mesures de remédiation associées. Un examen accru est attendu concernant la découverte de vulnérabilités pilotée par l’IA, surtout que le coût par exploit semble suffisamment bas pour attirer à la fois des acteurs défensifs et offensifs.