L’IA a découvert des bogues du noyau Linux qui n’ont pas été détectés pendant des décennies
Introduction : L’analyse assistée par l’IA a identifié des milliers de failles potentielles en quelques semaines, conduisant à 59 rapports de bogues validés, huit exploits racine fonctionnels et des vulnérabilités remontant à plus de 20 ans. .. Les correctifs de 38 des 59 rapports avaient été fusionnés dans la ligne principale Linux en amont au moment de la publication. La moitié a été acceptée lors de la soumission initiale, tandis que les autres ont nécessité entre une et quatre révisions. Le délai médian entre la soumission du premier correctif public et la version principale était de 41 jours, le plus long prenant 108 jours, a indiqué Microsoft. Le travail avec les responsables sur les rapports restants se poursuivait…. « Trouver des bugs et les corriger sont radicalement déséquilibrés », ont écrit les chercheurs. « Pour une infrastructure complexe comme le noyau Linux, il est toujours nécessaire de garder les humains informés, ce qui fait de l’effort humain le goulot d’étranglement. »