En bref

  • Apple a limité le nombre de rapports de bogues qu'un chercheur peut avoir ouverts à la fois après une vague de soumissions générées par l'IA.
  • Bynario affirme avoir trouvé plus de 50 bogues macOS en trois semaines, y compris une chaîne qui pourrait donner à un attaquant un contrôle total d'un Mac.
  • Les mises à jour de sécurité d'Apple cette semaine contenaient environ cinq fois plus de correctifs que les cycles précédents.

Apple a plafonné le nombre de rapports de vulnérabilités qu'un chercheur peut soumettre à la fois, après que son équipe de sécurité a été submergée par des soumissions générées par l'IA qui inventent des failles inexistantes, a rapporté le Financial Timesrapporté.

Ce plafond lui a déjà coûté un vrai rapport. La startup de cybersécurité milanaise Bynario a déclaré au journal avoir utilisé ChatGPT d'OpenAI pour faire remonter plus de 50 bogues dans la dernière version de macOS en trois semaines. Parmi eux se trouvait une chaîne d'exploitation d'élévation de privilèges, une classe de faille qui donne à un attaquant un contrôle sans restriction d'une machine.

Bynario n'a pas pu la signaler, car Apple avait déjà refusé d'autres soumissions. Le PDG Alfredo Pesoli a estimé la valeur de l'exploit sur le marché criminel entre 100 000 et 200 000 dollars, et a déclaré que « les mainteneurs et les fournisseurs ont été inondés par le nombre pur de bogues » découverts. Apple a déclaré au FT qu'il est maintenant en contact avec l'entreprise et examine son travail.

Apple a agi en juin, ajoutant un plafond et une période de refroidissement de 30 jours sur son portail de sécurité, les chercheurs devant demander un quota plus important. Chaque faille présumée nécessite toujours une confirmation humaine, bien qu'Apple utilise l'IA en interne pour trier la pile. Apple a déclaré avoir « récemment ajusté le nombre de nouveaux rapports qu'un chercheur peut avoir ouverts à la fois », et que les chercheurs peuvent demander une limite plus élevée à tout moment.

Les mêmes outils fonctionnent pour Apple. Dans les mises à jour de sécurité de la semaine dernière, il a crédité les logiciels d'Anthropic et d'OpenAI pour avoir découvert des failles, et a apporté environ cinq fois plus de correctifs qu'un cycle normal, selon le FT.

Une « inondation de soumissions »

Le problème du volume de signalement de bogues par l'IA a augmenté ces derniers mois. En mai, la société de sécurité Bugcrowd, dont les clients incluent OpenAI, a déclaré que les soumissions via sa plateforme ont plus que quadruplé sur trois semaines en mars, et que la plupart étaient fausses. HackerOne et Nextcloud ont suspendu leurs programmes payants en avril, Nextcloud déclarant qu'aucune récompense ne serait versée « quelle que soit la gravité » jusqu'à ce qu'il trouve un moyen de filtrer les rapports de faible effort.

Le volume est motivé par les récompenses offertes, Meta, Microsoft, Apple et Crypto.com versant au moins 58 millions de dollars entre eux en 2025, tandis que le niveau supérieur d'Apple atteint 5 millions de dollars pour une seule découverte.

Dans le même temps, les LLM deviennent de plus en plus aptes à repérer les bogues. En mars, Anthropic a introduit Mythos, un modèle axé sur la cybersécurité qu'il a initialement restreint à certaines entreprises technologiques, banques et chercheurs dans le cadre du projet Glasswing. Mozilla a déclaré qu'il avait révélé 271 vulnérabilités dans Firefox lors de tests internes.

En mai, la startup de sécurité basée au Vietnam, Calif, a déclaré avoir utilisé une version préliminaire pour construire la première exploitation publique de corruption de mémoire du noyau macOS capable de survivre à Memory Integrity Enforcement, la défense qu'Apple a annoncée en septembre dernier comme la plus grande mise à niveau de sécurité mémoire de l'histoire des systèmes d'exploitation grand public. Calif a trouvé les bogues le 25 avril et disposait d'une exploitation fonctionnelle le 1er mai.

Au lieu de déposer un rapport, Calif a apporté l'exploitation au siège d'Apple en Californie en personne, déclarant vouloir éviter de « se retrouver noyé dans le flot de soumissions » dans lequel les participants au concours de piratage Pwn2Own avaient été pris. Bynario a essayé le portail trois mois plus tard et n'a pas pu y accéder.

Menaces IA sur les cryptomonnaies

En plus de traquer les menaces, l'IA est également utilisée pour concevoir des exploits dans le domaine des cryptomonnaies. Le fabricant de portefeuilles Coldcard, Coinkite, a suggéré que l'IA avait probablement été utilisée pour découvrir un bogue dans son micrologiciel open source qui est resté inaperçu pendant cinq ans, permettant aux attaquants de voler plus de 100 millions de dollars depuis ses portefeuilles matériels.

Cela survient deux mois après que Zcash a révélé que le chercheur Taylor Hornby, travaillant avec Claude Opus 4.8, avait trouvé deux lignes de code dans son pool protégé Orchard qui permettaient une contrefaçon indétectable de ZEC pendant quatre ans, incitant la monnaie privée à déployer la mise à niveau Ironwood le mois dernier pour remédier à la vulnérabilité.