OpenAI affirme que son IA peut pirater Linux à grande échelle : quels enjeux pour les cryptos ?

OpenAI, l’entreprise à l’origine de ChatGPT, a découvert des centaines de failles de sécurité dans Linux grâce à l’intelligence artificielle. Son système d’IA a également mis au point des attaques opérationnelles permettant, dans certains cas, de prendre le contrôle total d’un ordinateur.

Cette découverte soulève aussi des questions sur la sécurité de Bitcoin et d’Ethereum, car de nombreux systèmes du secteur des cryptomonnaies fonctionnent sous Linux.

OpenAI découvre 948 vulnérabilités dans Linux

OpenAI a annoncé que son système d’IA avait détecté 948 vulnérabilités dans le noyau de Linux. Ce système d’exploitation est utilisé dans le monde entier pour les serveurs, les centres de données et d’autres infrastructures numériques essentielles.

Pour chaque vulnérabilité détectée, l’IA a développé une attaque opérationnelle dans un environnement de test contrôlé. Les chercheurs ont ainsi pu démontrer comment ces failles pouvaient être exploitées. Dans certains cas, elles permettent à une personne disposant d’un accès limité à un ordinateur d’obtenir tous les droits d’administration.

Le coût de ces travaux retient particulièrement l’attention. L’ensemble de l’étude a coûté environ 1,2 million de dollars à OpenAI, soit une moyenne de seulement 1 279 dollars par vulnérabilité pour laquelle une attaque opérationnelle a été développée.

Selon OpenAI, des découvertes comparables pourraient théoriquement rapporter entre 18,9 et 66,3 millions de dollars lors de concours de cybersécurité.

L’entreprise souligne que ces travaux visent à détecter les failles de sécurité avant que des pirates ne puissent les exploiter.

L’IA a donc également proposé des correctifs pour les vulnérabilités découvertes. Des chercheurs en cybersécurité vérifient les résultats avant leur transmission aux développeurs de Linux.

Quelles conséquences pour Bitcoin et Ethereum ?

Cette découverte concerne aussi le secteur des cryptomonnaies. De nombreux ordinateurs qui assurent le fonctionnement des réseaux blockchain utilisent Linux. C’est notamment le cas d’une grande partie des ordinateurs qui vérifient les transactions sur le réseau Ethereum.

Une faille de sécurité dans Linux peut donc également présenter des risques pour les plateformes de cryptomonnaies et les autres services qui dépendent de ce système d’exploitation.

Cela ne signifie toutefois pas que Bitcoin (BTC) ou Ethereum (ETH) soient eux-mêmes vulnérables. Une attaque visant un ordinateur isolé ne se confond pas avec une attaque contre l’ensemble du réseau blockchain.

Mudit Gupta, directeur technique de Polygon Labs, souligne que les réseaux décentralisés peuvent mieux résister à ce type d’attaques. Ils reposent sur un grand nombre d’ordinateurs distincts. Si l’un d’eux est compromis, le reste du réseau peut continuer à fonctionner.

OpenAI prévient par ailleurs que l’IA réduit considérablement le coût de la détection et de l’exploitation des failles de sécurité. Des acteurs malveillants pourraient ainsi, eux aussi, repérer plus rapidement des vulnérabilités.

Les résultats de ces travaux proviennent d’OpenAI et n’ont pas encore fait l’objet d’une vérification indépendante complète. Le modèle d’IA utilisé n’est pas non plus accessible au public à ce stade.