OpenAI voit un risque Linux pour l’infrastructure crypto
OpenAI a montré que son modèle peut transformer des vulnérabilités Linux en exploits fonctionnels. C’est pertinent pour la crypto, car de nombreux nœuds Ethereum et d’autres infrastructures blockchain fonctionnent sous Linux.
À retenir
- OpenAI affirme que son IA a trouvé 948 failles dans le noyau Linux et a rédigé un exploit fonctionnel pour chacune d’elles.
- Selon OpenAI, les attaques fonctionnaient sur un bureau Linux standard avec les protections normales activées.
- Comme une grande partie de l’infrastructure crypto fonctionne sous Linux, le secteur y voit un risque de sécurité pertinent, malgré les avantages de la décentralisation.
OpenAI affirme que son IA peut trouver à grande échelle des moyens de prendre le contrôle de systèmes Linux, ce qui touche aussi l’infrastructure sur laquelle repose une grande partie de la crypto et de la blockchain. L’entreprise dit que le modèle a trouvé 948 failles dans le noyau Linux et a rédigé un exploit fonctionnel pour chacune d’elles.
Ce qu’OpenAI a montré
Selon OpenAI, il s’agissait de failles dans le cœur de Linux, le système d’exploitation qui alimente de nombreux serveurs et autres systèmes. L’IA a travaillé par étapes : elle a d’abord recherché du code à risque, puis testé les faiblesses trouvées dans un sandbox sécurisé, avant de vérifier si elles pouvaient être utilisées dans une attaque. Ensuite, si cela fonctionnait, un correctif était rédigé puis relu par des chercheurs humains avant d’être transmis aux administrateurs de Linux.
OpenAI affirme que les attaques fonctionnaient sur un bureau Linux standard, avec les protections normales activées. Les vulnérabilités pourraient permettre à une personne disposant déjà d’un accès limité, comme un compte utilisateur de base, de prendre le contrôle total d’une machine. L’entreprise estime que les 948 failles trouvées valent hypothétiquement bien plus que le coût nécessaire pour les découvrir, même s’il s’agit là d’une estimation propre fondée sur les récompenses des concours de hack.
Pourquoi la crypto y prête attention
Pour la crypto, c’est pertinent parce qu’une grande partie de l’infrastructure blockchain fonctionne sous Linux. Sur Ethereum, environ deux tiers des nœuds fonctionnent sous Linux selon Ethernodes.org, ce qui rend ce type de vulnérabilité directement intéressant pour l’ensemble du secteur. Le noyau Linux connaît en outre une forte hausse du nombre de vulnérabilités signalées, tandis que les outils d’IA peuvent de plus en plus rapidement transformer des failles connues en exploits utilisables.
Les spécialistes de la sécurité crypto soulignent en même temps que la décentralisation peut constituer un avantage. Comme le contrôle d’un réseau est réparti entre de nombreux validateurs ou nœuds, il est plus difficile pour des attaquants de frapper tout le système d’un seul coup que dans le cas d’un logiciel plus centralisé. Cela ne signifie pas que la crypto est immunisée, mais plutôt que le secteur dispose souvent de davantage de couches de redondance que les systèmes informatiques traditionnels.
Lors d’alertes précédentes concernant un bug Linux lié aux nœuds Cardano, il était déjà apparu à quelle vitesse une erreur système peut avoir des conséquences pour l’infrastructure blockchain, même sans vol direct.
La vérification humaine reste nécessaire
OpenAI souligne que l’objectif est défensif : trouver les vulnérabilités avant que des attaquants ne le fassent. En même temps, cette approche montre que l’IA peut augmenter rapidement le volume de signalements et d’exploits potentiels, alors que les humains restent nécessaires pour évaluer ce qui est réellement exploitable et ce qui ne l’est pas. Pour les administrateurs Linux comme pour l’industrie crypto, la vérification humaine reste donc un élément important du processus.