Recherche de vulnérabilités par IA

De quoi il s'agit

La recherche de vulnérabilités par IA désigne l'emploi de modèles frontier (Gemini 4 Argon, GPT-5.6 Sol, Claude Mythos) et d'agents outillés pour lire du code à grande échelle, repérer un défaut, écrire l'exploit qui le prouve, puis proposer le correctif. La chaîne va plus loin que l'analyse statique classique : Wiz décrit un système qui « valide chaque constat par un exploit fonctionnel », et OpenAI écrit que « des ingénieurs sécurité ont relu chaque résultat avant qu'il n'atteigne un mainteneur ». Dans tous les cas documentés en 2026, un humain tranche avant la divulgation : l'IA produit des candidats et des preuves, l'équipe décide de ce qui part chez l'éditeur.

L'ordre de grandeur a changé en 2026. Pour PHP2Shell, Wiz Research écrit qu'« un seul chercheur a accompli en une semaine ce qui aurait demandé des mois de travail à une équipe de premier plan ». Les acteurs sont des éditeurs de sécurité (Wiz, Aikido), des laboratoires d'IA (OpenAI avec Patch the Planet, Anthropic avec Project Glasswing, Google avec le programme Fairwind) et des cabinets de recherche (Calif, Trail of Bits, Quarkslab).

Les cas documentés en 2026

PHP2Shell (21 octobre 2026). Deux exécutions de code à distance dans le moteur PHP, CVE-2026-109618 et CVE-2026-109619, trouvées de deux côtés indépendants. Calif les identifie en août avec GPT-5.6 Sol dans le cadre de Patch the Planet ; Wiz Research les trouve le 19 août 2026 avec Wiz Atlas, Gemini 4 Argon et GPT-5.6 Sol, les signale à l'équipe PHP le 24 août, et PHP en accuse réception le 21 septembre. Les correctifs sortent le 21 octobre.

Patch the Planet (OpenAI et Trail of Bits, 22 juin 2026). Le billet de lancement liste des résultats précis obtenus avec GPT-5.5-Cyber et Codex Security : 8 preuves de concept de fuite de pointeurs noyau et 24 exploits d'élévation de privilèges locale sur le noyau Linux, un use-after-free vieux de 23 ans dans les sémaphores System V d'OpenBSD, 34 vulnérabilités confirmées et 7 preuves de concept sur FreeBSD, 4 des 6 CVE corrigées dans dnsmasq 2.92rel2, cinq failles exploitables dans Chrome/V8 dont trois corrigées en quelques jours, et le déni de service « HTTP/2 Bomb » que Calif estime toucher plus de 880 000 sites exposés (chiffre déclaré par Calif). Au 21 octobre 2026, le tableau de bord de Trail of Bits affiche 68 bases de code examinées, 1 995 problèmes signalés, 679 correctifs rédigés et 466 fusionnés en amont.

Wiz Atlas (27 juillet 2026). Wiz présente son agent de recherche de vulnérabilités, premier du classement CyberGym avec 90,9 % de réussite, et lui attribue plus de 200 vulnérabilités inédites dans grpc, dnsmasq, Kubernetes, gVisor, le noyau Linux et containerd. Les deux chiffres sont ceux de l'éditeur. Wiz indique depuis avoir commercialisé Atlas sous le nom Wiz AI SAST, intégré à Wiz Code.

Project Glasswing et Claude Mythos (Anthropic, 7 avril 2026). Anthropic déclare que Claude Mythos Preview a trouvé des milliers de vulnérabilités de haute sévérité, dont un bug de 27 ans dans l'implémentation TCP SACK d'OpenBSD, et réserve le modèle à des défenseurs vérifiés. Le point d'étape du 26 mai 2026 chiffre la part open source : plus de 1 000 projets analysés, 23 019 signalements, 6 202 de sévérité haute ou critique, plus de 90 % validés comme réels. Anthropic y reconnaît que la correction est devenue le goulot.

Aikido Altar (21 septembre 2026). Aikido Altar montre l'autre voie : un modèle open-weight de 328 Go, dérivé de GLM-5.3, servi sur quatre H200 dans le datacenter du client, sans internet. Sur le benchmark interne d'Aikido (32 CVE connues dans 30 dépôts), il retrouve 60,4 % des failles contre 65,6 % pour le modèle d'origine. Le test mesure la redécouverte de CVE connues, pas la découverte à l'aveugle.

La « Defender's Window »

OpenAI a donné un nom à l'avance prise par les défenseurs. Dans son billet du 21 octobre 2026, l'entreprise écrit qu'« à notre connaissance, l'IA frontier a trouvé ces vulnérabilités avant les attaquants, ouvrant une Defender's Window pour que les mainteneurs et les fournisseurs de sécurité préparent correctifs et protections avant la divulgation ». Pour PHP2Shell, cette fenêtre a duré deux mois, du signalement d'août à la publication d'octobre. OpenAI ajoute s'attendre à ce que « des découvertes comparables augmentent fortement dans les mois à venir ».

L'expression vient d'un billet antérieur d'OpenAI intitulé « The Defender's Window », que la presse attribue à Greg Brockman et date du 17 août 2026 (la page elle-même n'est pas datée). Il y est écrit que « la fenêtre du défenseur est ouverte maintenant » et que l'IA « pourrait déplacer l'économie de la sécurité d'une façon qui avantage fondamentalement les défenseurs ». Le même texte pose une limite utile : « produire simplement plus de constats de sécurité qui demandent une validation humaine est un anti-objectif ».

Le revers : les mêmes capacités accélèrent l'exploitation

Wiz le dit sans détour dans son rapport PHP2Shell : les modèles frontier ont « sensiblement abaissé la barrière, transformant une faille ancienne en exploit », et les LLM « aident à adapter un exploit à différentes versions, configurations et dispositions mémoire de PHP ». OpenAI écrit de son côté que « les mêmes capacités peuvent aussi aider des attaquants à développer rapidement des outils offensifs et des exploits ».

Les mesures de terrain vont dans le même sens. Le Google Threat Intelligence Group relève, le 30 septembre 2026, une moyenne de 18 vulnérabilités exploitées par mois de janvier à août 2026 contre 10,5 par mois en 2025, et 11 zero-days par mois contre 8 ; il note que 50 % des vulnérabilités découvertes par IA débouchent sur une exécution de code à distance, contre 26 % de l'ensemble des CVE, et avance avec prudence que des LLM facilitent l'armement rapide des n-days. Le rapport M-Trends 2026 de Mandiant (23 mars 2026) estime le délai moyen avant exploitation à moins 7 jours, l'exploitation précédant la sortie du correctif. VulnCheck compte 28,96 % des 884 vulnérabilités exploitées de 2025 attaquées le jour même de la publication de leur CVE ou avant, contre 23,6 % en 2024.

Ce que cela change pour les équipes

PHP2Shell a posé aux équipes d'exploitation une question d'inventaire : quelles versions de PHP tournent chez nous, servies par quel SAPI. La réponse devait arriver en minutes, et OpenAI a publié pour cela un vérificateur de version sous forme de compétence Codex. Le patch d'urgence se joue sur la même échelle de temps : Cloudflare a activé ses règles WAF le 21 octobre à 3h02 UTC, neuf heures avant la divulgation publique, et a observé du trafic d'attaque contre ses clients dans la foulée. Reste la boucle de défense : les éditeurs qui ont trouvé la faille disposaient d'un agent de recherche, et Anthropic constate que la correction est devenue le goulot. L'avance prise à la découverte se perd si la revue et le correctif restent manuels.

La divulgation coordonnée reste le cadre dans lequel ces découvertes se traitent : embargo, correctif, publication. Ce qui change avec l'IA est le débit en entrée du processus, et la vitesse à laquelle un attaquant peut rattraper le défenseur une fois le correctif public.