Un modèle d'IA inédit d'Anthropic a enchaîné des failles de Chrome, Safari et Windows en exploits fonctionnels, déjà corrigés.

Un modèle d’IA non publié d’Anthropic a découvert des failles de sécurité. Ensuite, il les a combinées en exploits de démonstration. C’est ce que détaille l’entreprise dans son dernier rapport. Les logiciels visés sont très répandus : Chrome, Safari, Android, Windows et Linux. Par conséquent, cette annonce relance le débat sur le rôle de l’intelligence artificielle dans la recherche de vulnérabilités.

Un modèle d’IA capable d’enchaîner les failles

Selon Anthropic, le modèle a repéré des vulnérabilités dans plusieurs systèmes et navigateurs. Toutefois, il ne s’est pas contenté de les signaler. En effet, il les a aussi assemblées pour produire des exploits de type preuve de concept (PoC) qui fonctionnent.

Ce point est important. En effet, une faille isolée a souvent un impact limité. En revanche, plusieurs défauts mis bout à bout peuvent mener à une compromission sérieuse. Dans un navigateur, par exemple, il faut généralement franchir plusieurs barrières de sécurité successives.

Le travail d’enchaînement demande habituellement beaucoup de temps et d’expertise. Il mobilise des chercheurs expérimentés, parfois pendant des semaines. Pourtant, selon le rapport, un modèle d’IA a réussi à le faire après avoir reçu des instructions.

La liste des cibles est large. Elle couvre :

• deux navigateurs majeurs, Chrome et Safari ;
• un système mobile, Android ;
• deux systèmes d’exploitation de bureau et de serveur, Windows et Linux.

Autrement dit, le modèle n’a pas été testé sur un seul écosystème. Les résultats touchent des environnements très différents.

Des exploits de laboratoire, déjà corrigés

Anthropic insiste sur le cadre de ces expériences. Les exploits ont été construits en laboratoire, à la suite d’une sollicitation du modèle. En outre, ils n’ont été observés dans aucune attaque réelle. Par conséquent, rien n’indique à ce stade une utilisation malveillante.

L’entreprise précise également avoir signalé chaque faille à l’éditeur concerné avant toute communication. Ainsi, toutes les vulnérabilités citées sont déjà corrigées. Cette démarche correspond à la divulgation coordonnée, une pratique courante dans la sécurité informatique.

Toutefois, les informations disponibles ici restent limitées. Elles ne fournissent pas d’identifiants CVE ni de numéros de versions précis. Elles ne détaillent pas non plus la nature technique de chaque faille. Il faudra donc se référer au rapport complet pour ces éléments.

De plus, le modèle n’est pas disponible publiquement. Personne ne peut aujourd’hui reproduire ces résultats de manière indépendante. Il convient donc de rester prudent sur la portée exacte de l’annonce.

Pourquoi ce modèle d’IA inquiète les défenseurs

Cette démonstration illustre une évolution de fond. Les modèles d’IA progressent dans la lecture de code et le raisonnement technique. Ainsi, ils peuvent accélérer la recherche de failles, avec des effets positifs comme négatifs.

Du côté des défenseurs, l’intérêt est évident. Un outil capable de trouver des vulnérabilités avant les attaquants permet de corriger plus vite. Par exemple, les équipes de sécurité pourraient auditer davantage de code avec les mêmes ressources. Par ailleurs, les éditeurs gagneraient du temps sur les tests.

Cependant, le risque existe aussi. Un attaquant disposant d’un outil comparable pourrait abaisser son coût d’entrée. Il n’aurait plus besoin d’une longue expertise pour fabriquer un exploit complet. En outre, la vitesse d’exécution réduirait le délai entre la découverte d’une faille et son exploitation.

C’est pourquoi la question de l’accès à ces modèles devient centrale. Anthropic n’a pas publié celui-ci. Ce choix suggère que l’entreprise juge ses capacités sensibles. Néanmoins, d’autres acteurs développent des systèmes similaires. Le calendrier de leur diffusion reste incertain.

Enfin, cette annonce rappelle une réalité simple. Le correctif reste la meilleure défense. Par conséquent, si les exploits deviennent plus faciles à produire, retarder les mises à jour devient plus dangereux.

Ce qu’il faut retenir

• Un modèle non publié d’Anthropic a trouvé des failles dans Chrome, Safari, Android, Windows et Linux.
• Il les a enchaînées pour créer des exploits de type preuve de concept fonctionnels.
• Ces exploits ont été réalisés en laboratoire. Aucune attaque réelle n’a été observée.
• Anthropic a prévenu chaque éditeur en amont. Ainsi, toutes les failles sont corrigées.
• Le rapport complet reste nécessaire pour connaître les détails techniques.

Côté recommandations, appliquez rapidement les mises à jour de vos navigateurs et de vos systèmes. Activez les mises à jour automatiques lorsque c’est possible. Ensuite, réduisez les délais de déploiement des correctifs en entreprise. Enfin, suivez les bulletins de sécurité des éditeurs concernés.

Source : Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits