L'IA brise les deux cultures de vulnérabilité : divulgation coordonnée contre "les bogues sont des bogues" de Linux
L'article de Jeff Kaufman « AI Is Breaking Two Vulnerability Cultures » examine la tension entre la divulgation coordonnée et l'approche « les bugs sont des bugs » de Linux, accélérée par l'IA. La vulnérabilité Copy Fail (signalée en mai 2026) illustre cette rupture : Hyunwoo Kim a suivi la procédure standard de Linux — signaler en privé à une liste fermée d'ingénieurs en sécurité tout en corrigeant discrètement au vu de tous. Mais quelqu'un a remarqué le diff, a compris les implications de sécurité et a rendu l'information publique immédiatement, mettant fin à l'embargo.
Les deux cultures
- Divulgation coordonnée : Signaler en privé, laisser environ 90 jours aux mainteneurs pour corriger. Objectif : corriger avant que le public ne soit au courant. Mais avec le scan assisté par l'IA, les redécouvertes indépendantes sont courantes — dans ce cas, seulement 9 heures après le signalement de Kim, Kuan-Ting Chen a trouvé indépendamment le même bug.
- Linux « les bugs sont des bugs » : Corriger rapidement sans attirer l'attention. L'argument : si le noyau fait quelque chose de travers, quelqu'un pourrait l'exploiter. Mais à mesure que l'IA devient performante pour trouver des vulnérabilités, le rapport signal/bruit des commits augmente, rendant l'examen plus attractif et moins coûteux.
Pourquoi l'IA change tout
Kaufman a testé trois modèles d'IA sur le correctif (f4c50a403) : Gemini 3.1 Pro, ChatGPT-Thinking 5.5 et Claude Opus 4.7 l'ont tous identifié instantanément comme un patch de sécurité. Même avec seulement le diff (sans contexte), Gemini était certain, GPT probable, Claude probable. Cela signifie que les embargos — même courts — sont de plus en plus fragiles : les défenseurs peuvent aussi utiliser l'IA, mais les attaquants peuvent scanner les commits plus rapidement.
Kaufman suggère des embargos très courts (et les raccourcir encore avec le temps) comme réponse pragmatique, en tirant parti de l'IA pour accélérer les défenseurs. Les longs embargos créent un faux sentiment d'absence d'urgence et limitent qui peut travailler sur les correctifs.
Lisez l'article complet pour une analyse plus approfondie et l'invite spécifique utilisée par Kaufman pour ses tests.
📖 Lire la source complète : HN AI Agents
👀 See Also
La commande de revue de sécurité de Claude présente des limites pour les systèmes de production.
Un développeur a trouvé la commande de revue de sécurité de Claude utile pour la validation de base comme les types MIME et les limites de taille de fichiers, mais insuffisante pour le durcissement en production contre les menaces sophistiquées. La solution a nécessité une refonte architecturale de deux semaines séparant le traitement des fichiers dans un worker restreint avec des permissions limitées.
L'application Claude Android lirait le contenu du presse-papiers sans action explicite de l'utilisateur, selon des rapports.
Un utilisateur rapporte que l'application Claude pour Android a analysé du code provenant de son presse-papiers sans qu'il ne le colle, Claude identifiant le fichier comme pasted_text_b4a56202-3d12-43c8-aa31-a39367a9a354.txt. Le comportement n'a pas pu être reproduit lors de tests ultérieurs.
La défense par délimiteur fait passer Gemma 4 de 21% à 100% de défense contre l'injection de prompts dans un test de référence de plus de 6100 tests.
Un benchmark a testé 15 modèles sur 7 types d'attaques (plus de 6100 tests) en utilisant des délimiteurs aléatoires autour du contenu non fiable. Gemma 4 E4B est passé de 21,6 % à 100 % de taux de défense avec délimiteur + prompt strict.
Sieve : Scanneur local de secrets pour historiques de chats d’outils de codage IA
Sieve analyse l'historique des conversations des assistants de codage IA comme Cursor, Claude Code, Copilot, etc., à la recherche de clés API et de tokens divulgués. L'analyse est entièrement locale, avec occultation et coffre-fort du trousseau macOS.