- Le chercheur indépendant Sean Heelan a découvert une faille critique dans le noyau Linux, en analysant le code à l’aide du seul modèle o3 d’OpenAI, sans utiliser d’autres outils spécialisés.
- Cette vulnérabilité, dans un composant chargé de gérer les connexions à distance entre ordinateurs, permettrait à un pirate de provoquer des pannes ou de prendre le contrôle d’un système, en profitant d’un conflit d’accès à la mémoire entre deux actions simultanées.
- Les capacités d’o3, qui lui permettent d’analyser rapidement des centaines de milliers de ligne de code, lui ont aussi permis de repérer une autre faille, déjà connue, 8 fois sur 100 essais, là où d’autres modèles concurrents n’ont pas dépassé 3 détections.
- À SURVEILLER : La lance et le bouclier. o3 a produit environ 28 % de fausses alertes, mais il a montré une capacité notable à identifier des bugs complexes. L’intégration de modèles aussi puissants dans les analyses de sécurité accélèrera la détection de failles – mais les pirates pourront en faire sans doute tout autant.
o3 renifle les failles
Armé d’o3 d’OpenAI, un chercheur a détecté une vulnérabilité zero-day dans le noyau Linux, sans besoin d’utiliser d’autres outils.