Cloudflare : l'IA va multiplier les failles critiques pendant deux ans
Matthew Prince, PDG de Cloudflare, prévoit une vague hebdomadaire de vulnérabilités découvertes grâce à l'IA, avant une amélioration de la sécurité.
Le PDG de Cloudflare, Matthew Prince, a déclaré lors d'un entretien accordé à Reuters que d'autres logiciels critiques contiennent des vulnérabilités plus graves que celles récemment exploitées dans PHP. Selon lui, la découverte de failles accélérée par l'intelligence artificielle devrait donner l'impression, pendant environ deux ans, que « le ciel nous tombe sur la tête » chaque semaine.
Ces propos interviennent après une semaine où des sites gouvernementaux, des places de marché de jeux vidéo et d'autres services en ligne sont devenus inaccessibles le temps de corriger des vulnérabilités PHP nouvellement identifiées. Selon certaines estimations, PHP équipe environ 70 % des sites web dans le monde.
La société de recherche en sécurité Wiz Research, qui a participé à la découverte des failles PHP, indique que les modèles d'IA de pointe lui ont permis de construire et d'adapter des exploits fonctionnels sur plusieurs applications en quelques heures. « L'économie de la découverte et celle de l'exploitation ont changé », écrit Wiz Research.
Matthew Prince estime toutefois que ce flux de vulnérabilités identifiées devrait, une fois les correctifs appliqués, aboutir à des logiciels plus sûrs. Les propos du dirigeant ont été rapportés par Reuters.
En bref
Que prévoit Matthew Prince pour les prochaines années ?
Le PDG de Cloudflare s'attend à environ deux ans durant lesquels chaque semaine donnera l'impression que le ciel tombe sur la tête, en raison de la découverte accélérée de vulnérabilités par l'IA.
Quel rôle a joué l'IA dans la découverte des failles PHP ?
Wiz Research indique que des modèles d'IA de pointe lui ont permis de construire et d'adapter des exploits fonctionnels sur plusieurs applications en quelques heures.
PHP est-il utilisé par de nombreux sites ?
Selon certaines estimations, PHP équipe environ 70 % des sites web dans le monde.