Articles sur Wiz

Un projet financé par OpenAI a exploité un modèle de langage de grande taille pour découvrir une vulnérabilité critique en PHP touchant une large part d'Internet, ce qui signifie que la valeur pratique des LLM dans le domaine de l'offensive et de la défense en cybersécurité passe de la théorie à la réalité opérationnelle, et que les capacités de sécurité deviennent un avantage concurrentiel différenciateur clé pour les principaux acteurs de l'IA.

Les modèles de langage de grande taille d'OpenAI et de Google ont été utilisés successivement pour découvrir de graves vulnérabilités PHP affectant des millions de sites web, ce qui signifie que les LLM évoluent d'outils d'aide à la programmation vers des entités dotées de capacités d'audit de code approfondi et d'attaque et de défense de sécurité proactives. Cela accélère non seulement la découverte et la correction des vulnérabilités, mais amplifie également le risque potentiel pour les attaquants d'utiliser l'IA pour mener des tests d'intrusion automatisés.

La vulnérabilité PHP découverte par OpenAI et Google Wiz met en évidence le double rôle de l'IA dans le domaine de la sécurité : d'une part, l'IA peut aider à découvrir et à prévenir les failles de sécurité ; d'autre part, elle peut également accroître les risques pour la sécurité. La découverte et la prévention de cette vulnérabilité démontrent l'importance de l'IA en matière de sécurité, et d'autres risques de sécurité similaires pourraient apparaître à l'avenir.

Grâce à son modèle de langage de grande taille, OpenAI a découvert de manière proactive des vulnérabilités sous-jacentes dans PHP et a dirigé la réponse mondiale, ce qui signifie que le rôle de l'IA dans le domaine de la cybersécurité passe d'une défense auxiliaire à un moteur d'audit de sécurité central. Cette transition va bouleverser radicalement le modèle de gestion des vulnérabilités de l'écosystème open source.