En 24 heures, Linux a corrig\u00e9 plus de 400 failles de s\u00e9curit\u00e9 dans son noyau. Ce record est largement d\u00fb \u00e0 l\u2019intelligence artificielle, d\u00e9sormais massivement adopt\u00e9e par les chercheurs en s\u00e9curit\u00e9.<\/p>\n
En miroir de Google et Microsoft, Linux<\/a> a du pain sur la planche \u00e0 cause de l\u2019essor de l\u2019intelligence artificielle. Arm\u00e9s de l\u2019IA g\u00e9n\u00e9rative, les chercheurs d\u00e9couvrent de plus en plus de failles, ce qui donne \u00e9norm\u00e9ment de travail aux \u00e9quipes charg\u00e9es de s\u2019assurer de la s\u00e9curit\u00e9 de Linux. Comme l\u2019\u00e9voquait r\u00e9cemment Linus Torvalds, le cr\u00e9ateur de Linux, les d\u00e9veloppeurs croulent actuellement sous les vuln\u00e9rabilit\u00e9s \u00e0 colmater<\/a> sans tarder.<\/p>\n Plus de 400 failles corrig\u00e9es dans le coeur de Linux <\/p>\n Entre le 19 et le 20 juillet 2026, Linux a d\u2019ailleurs corrig\u00e9 plus de 400 vuln\u00e9rabilit\u00e9s identifi\u00e9es dans son noyau. L\u2019archive officielle des failles Linux montre un volume exceptionnel de publications sur ces deux jours. En effet, un tel afflux de correctifs en si peu de temps sort largement de l\u2019ordinaire, m\u00eame pour Linux.<\/p>\n Les vuln\u00e9rabilit\u00e9s corrig\u00e9es concernent des briques essentielles du syst\u00e8me Linux, comme le Bluetooth, le Wi-Fi, le pare-feu, la gestion de la m\u00e9moire ou encore le partage de fichiers sur le r\u00e9seau. Les d\u00e9faillances sont surtout des probl\u00e8mes de s\u00e9curit\u00e9 m\u00e9moire, tr\u00e8s r\u00e9pandus dans le code de Linux. Pour les administrateurs syst\u00e8mes et les entreprises qui exploitent des serveurs Linux, il est important d\u2019installer tous les correctifs sans tarder. En cas d\u2019oubli, les ordinateurs continueront d\u2019\u00eatre vuln\u00e9rables. Notez n\u00e9anmoins que toutes les vuln\u00e9rabilit\u00e9s Linux ne correspondent pas \u00e0 des failles exploitables \u00e0 distance par un attaquant. Parfois, les br\u00e8ches se traduisent uniquement par des probl\u00e8mes de stabilit\u00e9.<\/p>\n \u00c0 lire aussi\u00a0: Des millions de sites vuln\u00e9rables \u2013 deux failles critiques ont \u00e9t\u00e9 d\u00e9couvertes dans le coeur de WordPress<\/a><\/p>\n Une traque men\u00e9e par l\u2019IA <\/p>\n Cette vague de correctifs d\u00e9coule de l\u2019int\u00e9gration progressive de d\u00e9tecteurs \u00e0 base d\u2019IA. D\u00e8s mai 2025, le mod\u00e8le o3 d\u2019OpenAI avait permis de d\u00e9tecter une faille zero-day dans le composant ksmbd, simplement en analysant le code source. Depuis ce premier fait d\u2019arme, le ph\u00e9nom\u00e8ne s\u2019est nettement acc\u00e9l\u00e9r\u00e9. Des outils comme Sashiko, d\u00e9velopp\u00e9 initialement par Google puis c\u00e9d\u00e9 \u00e0 la Linux Foundation, tournent d\u00e9sormais sur la quasi-totalit\u00e9 des patches soumis au noyau et s\u2019int\u00e8grent progressivement aux processus de revue officiels.<\/p>\n Aux yeux de Greg Kroah-Hartman, mainteneur historique du noyau, les rapports g\u00e9n\u00e9r\u00e9s par IA, longtemps qualifi\u00e9s d\u2019\u00ab\u00a0AI slop\u00a0\u00bb sont devenus r\u00e9ellement exploitables au cours de l\u2019ann\u00e9e 2026. Des vuln\u00e9rabilit\u00e9s, dormantes depuis parfois pr\u00e8s d\u2019une d\u00e9cennie, ont d\u2019ailleurs \u00e9t\u00e9 d\u00e9busqu\u00e9es cette ann\u00e9e. C\u2019est le cas de Copy Fail, une vuln\u00e9rabilit\u00e9 qui remonte \u00e0 plus de neuf ans<\/a>, et qui a \u00e9t\u00e9 colmat\u00e9e en avril dernier. Le m\u00eame m\u00e9canisme se retrouve dans les failles DirtyFrag ou Fragnesia, identifi\u00e9es quelques jours plus tard.<\/p>\n Linux est oblig\u00e9 de serrer la vis <\/p>\n Face \u00e0 l\u2019explosion des d\u00e9couvertes assist\u00e9es par l\u2019IA, Linux a \u00e9t\u00e9 oblig\u00e9 d\u2019instaurer de nouvelles r\u00e8gles pour encadrer les chercheurs. Les signalements doivent d\u00e9sormais \u00eatre courts, clairs, v\u00e9rifi\u00e9s sur une vraie machine, et les chercheurs sont invit\u00e9s \u00e0 utiliser l\u2019IA pour proposer des correctifs plut\u00f4t que pour multiplier les alertes. Ce probl\u00e8me d\u00e9passe le cadre de Linux. Selon Greg Kroah-Hartman, tous les grands projets open source subissent le m\u00eame d\u00e9luge de divulgations depuis des mois.<\/p>\n \ud83d\udc49\ud83c\udffb Suivez l\u2019actualit\u00e9 tech en temps r\u00e9el\u00a0: ajoutez 01net \u00e0 vos sources sur Google<\/a>, et abonnez-vous \u00e0 notre canal WhatsApp<\/a>.<\/p>\n