Matthew Prince, PDG de Cloudflare, a affirmé que les récentes vulnérabilités logicielles ayant ciblé le langage PHP et provoqué la panne de nombreux sites gouvernementaux et de services ne sont que le début d'une nouvelle phase de défis sécuritaires. Prince a indiqué que son entreprise est au courant de l'existence d'un ensemble d'autres vulnérabilités graves dans des logiciels critiques, prévoyant que les outils d'intelligence artificielle contribueront à en révéler davantage au cours des prochaines années.
Changement de donne dans la découverte des vulnérabilités
Les prévisions actuelles reposent sur la capacité des grands modèles de langage (LLM) à réduire le temps et les efforts nécessaires pour analyser des codes logiciels complexes. Alors que la découverte de vulnérabilités nécessitait auparavant une vaste expertise humaine et beaucoup de temps, un individu peut désormais diriger des agents d'intelligence artificielle pour scanner des bases de code et extraire des vulnérabilités exploitables en quelques heures au lieu de quelques semaines.
La société Wiz Research, qui a contribué à la découverte des vulnérabilités PHP, a confirmé que les modèles avancés ont rendu le processus de développement et d'adaptation des exploits logiciels à travers de multiples applications pratique et rapide, réduisant ainsi l'importance de la complexité logicielle en tant que barrière de protection contre les attaquants.
Qu'est-ce que cela signifie pour les utilisateurs et les entreprises ?
Les données de l'Electronic Frontier Foundation (EFF) indiquent que le rythme de découverte des vulnérabilités s'est accéléré de manière sans précédent, 3 % du total des vulnérabilités enregistrées historiquement ayant été découvertes au cours du seul mois d'octobre. Cette accélération impose une nouvelle réalité aux organisations :
- Augmentation de la probabilité d'intrusion : L'EFF prévoit une hausse de la fréquence des attaques réussies et des fuites de données en raison de la facilité d'accès aux vulnérabilités.
- Défis de maintenance : Une grande responsabilité incombe aux entreprises qui dépendent de logiciels open source pour contribuer à leur maintenance et à leur sécurisation.
- Nécessité de vigilance : Il est conseillé aux utilisateurs et aux administrateurs de sites de mettre à jour immédiatement toutes les applications et navigateurs, d'utiliser des gestionnaires de mots de passe et d'activer des outils de blocage de suivi pour réduire les risques.
Perspectives d'avenir
Malgré les prévisions de perturbations sécuritaires hebdomadaires au cours des deux prochaines années, Prince estime que cette phase pourrait être nécessaire pour assainir l'infrastructure Internet à long terme. Chaque vulnérabilité découverte et corrigée rend les logiciels plus sûrs qu'ils ne l'étaient, mais le véritable défi réside dans l'ampleur des dommages qui pourraient survenir avant d'atteindre la stabilité numérique souhaitée.