par Le noyau de Linux, ce socle logiciel qui fait tourner la majeure partie des serveurs du web et une foule d’appareils connectés, vit une petite révolution silencieuse. Des outils d’intelligence artificielle passent son code au crible et y débusquent des failles de sécurité restées invisibles pendant des années.
Sur un seul cycle de développement, plus de quatre cents correctifs de sécurité ont été intégrés au noyau. Linus Torvalds, le créateur de Linux, parle désormais d’une nouvelle norme.
L’exemple qui marque les esprits porte un nom, Copy Fail. Cette faille dormait depuis près de neuf ans dans le code, et un outil d’IA l’a repérée en une heure environ, alors qu’elle permettait à n’importe quel utilisateur d’une machine d’en prendre le contrôle total.
Ce n’est pas un cas isolé. En huit jours, au printemps, deux failles critiques du même acabit ont été mises au jour, toutes deux capables de donner les pleins pouvoirs à un simple utilisateur installé sur la machine.
Un des mainteneurs du noyau a même envoyé une vingtaine de correctifs d’affilée, tous repérés par une IA qui tournait sur l’ordinateur posé juste à côté de lui.
Envie de comprendre ce fameux noyau que l’IA passe au crible ? Ce guide plonge dans les coulisses de Linux.
LINUX – Maitrisez l’administration du systeme (7e edition) → voir sur Amazon
Lien affilié Amazon. En tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.
Pour internet, dont une part immense repose sur ces serveurs, la promesse est facile à comprendre. Un socle mieux audité, des trous rebouchés bien plus vite qu’avant, et des années de bugs oubliés qui remontent enfin à la surface.
Sauf que voilà, l’histoire a un revers, et il est humain. Cette avalanche de signalements automatiques a rendu la liste de discussion consacrée à la sécurité du noyau presque impossible à suivre pour les quelques personnes qui la gèrent bénévolement.
Des dizaines de contributeurs lancent le même outil, tombent sur le même bug et envoient chacun son rapport, souvent sans avoir compris ni même testé ce qu’ils remontent.
Du coup, les mainteneurs ont fini par poser leurs conditions. Toute faille trouvée par une IA doit maintenant être reproduite par celui qui la signale, accompagnée d’un test qui la déclenche et, dans l’idéal, d’un correctif déjà prêt à être intégré plutôt qu’un rapport brut craché par une machine.
Torvalds, lui, ne rejette pas ces outils, qu’il crédite volontiers de dénicher des bugs tordus que personne n’avait vus depuis longtemps. L’IA accélère clairement la sécurisation d’une brique essentielle d’internet, mais elle a encore besoin d’un humain pour trier tout ce qu’elle déverse.
Crédit photo : Illustration generee par IA
