Le chasseur de bugs IA de Google découvre 20 vulnérabilités

2025-08-10
Le chasseur de bugs IA de Google découvre 20 vulnérabilités

Le chercheur de vulnérabilités basé sur l'IA de Google, Big Sleep, une collaboration entre DeepMind et Project Zero, a rapporté son premier lot de vulnérabilités : 20 failles dans des logiciels open source populaires tels que FFmpeg et ImageMagick. Bien que les détails restent non divulgués en attendant les correctifs, cette réalisation démontre le potentiel de l'IA dans la découverte automatisée des vulnérabilités. Même si des experts humains ont examiné les résultats, Big Sleep a identifié et reproduit les vulnérabilités de manière indépendante. Cette percée, cependant, souligne les préoccupations concernant les faux positifs générés par l'IA, soulignant la nécessité d'une évaluation minutieuse des rapports de bogues pilotés par l'IA.