Les agents IA de Microsoft aident à trouver 59 bugs dans le noyau Linux, certains cachés depuis plus de 20 ans
Le projet MDASH du FORGE Lab de Microsoft a produit 26 502 découvertes potentielles en deux semaines environ, filtrées à 11 769 candidats et 59 rapports transmis au noyau ; les chercheurs ont écrit des exploits root pour huit CVE et 38 correctifs ont été intégrés, mais la validation et les correctifs sont restés surtout humains.
Pourquoi c’est important
Les résultats de Microsoft suggèrent que des agents IA peuvent fortement élargir la recherche de failles du noyau : deux semaines d'analyse du code réseau, des systèmes de fichiers et des modules de sécurité ont produit des dizaines de milliers de résultats bruts. Le travail suivant, valider les bugs, tester les exploits, écrire les correctifs et dialoguer avec les mainteneurs, est resté surtout humain. Le goulet d'étranglement passe donc de la découverte de bugs candidats à leur confirmation et à l'acceptation des correctifs. Microsoft indique que les correctifs de 38 de ses 59 rapports sont déjà intégrés. À suivre : si les rapports restants sont corrigés, et à quel rythme.
Faits clés
- 26 502 découvertes potentielles en deux semaines environ
- 11 769 candidats après filtrage automatique
- 59 rapports publics transmis au noyau
- Exploits root fonctionnels pour huit CVE
- Correctifs de 38 rapports intégrés à mainline
- Certains bugs dataient de plus de 20 ans