OpenSSL croule sous les signalements de failles générés par l’IA
Les outils d’IA détectent des bugs plus vite que les humains ne peuvent les trier. C’est le constat de la fondation OpenSSL, la bibliothèque de chiffrement qui sécurise une grande partie des connexions HTTPS. Ses mainteneurs peinent à suivre la cadence. Le sujet touche aussi les utilisateurs de Mac : macOS embarque LibreSSL, mais OpenSSL reste une dépendance courante des outils installés via Homebrew et de nombreux serveurs.
Beaucoup de signalements, peu de vraies failles
Selon Axios, qui rapporte les propos du directeur exécutif de la fondation, Matt Caswell, lors de la conférence annuelle du projet à Prague, OpenSSL a reçu 71 signalements par mois en moyenne de mai à juillet, contre 9 un an plus tôt. Le compteur a atteint 108 en août. Sur l’année écoulée, environ 500 rapports de vulnérabilités ont été reçus, mais 63 seulement ont abouti à une faille divulguée.
Image MacGeneration
Beaucoup de rapports sont des doublons ou des bugs mineurs, et chacun exige quand même une relectur...