Une faille critique découverte grâce à Claude dans des PC Linux est restée cachée pendant près de neuf ans. Il est donc possible que votre système fasse partie des machines touchées.
Pendant des années, cette vulnérabilité est passée totalement sous les radars. Pourtant, elle se cachait au cœur même de Linux, l’un des systèmes d’exploitation les plus utilisés au monde sur les serveurs, les infrastructures cloud et de nombreux ordinateurs. Mais la faille n’est pas minime. Puisqu’elle pouvait permettre à un simple utilisateur de prendre le contrôle complet d’un système, avant qu’un correctif ne soit finalement déployé. Heureusement, l’IA d’Anthropic, Claude Mythos, vient de la découvrir.
Comment Claude a débusqué une faille critique sur des PC Linux ?
Les modèles d’IA ne servent plus uniquement à rédiger du texte ou à générer des images. Ils deviennent aussi de redoutables alliés pour les spécialistes de la cybersécurité. Et Claude Mythos, le modèle d’Anthropic conçu pour la recherche de vulnérabilités vient d’en faire la preuve. Le modèle d’IA a permis de mettre au jour une faille sensible dans le noyau Linux.
La vulnérabilité, baptisée RefluXFS, a été identifiée par la Qualys Threat Research Unit dans le cadre d’un audit de sécurité. Les chercheurs expliquent avoir intégré Claude Mythos Preview à leur processus d’analyse tout en conservant une validation humaine à chaque étape. L’IA n’a donc pas travaillé seule.
Elle a accéléré les recherches, tandis que les experts ont vérifié chacune de ses découvertes. Cette collaboration s’inscrit dans le cadre du Project Glasswing. Ce programme d’Anthropic réunit plusieurs grands acteurs du secteur, dont Amazon, Apple, Cisco, Google, Microsoft, NVIDIA ou encore la Linux Foundation.
Selon Anthropic, ces partenaires ont déjà identifié plus de 10 000 vulnérabilités grâce à Claude Mythos au cours des dernières semaines.
16 millions de systèmes touchés
Au début, les chercheurs ont demandé à Claude Mythos de rechercher des vulnérabilités similaires à Dirty COW. Il s’agit d’une célèbre famille de failles permettant d’obtenir des privilèges élevés sur Linux.
Au fil de son analyse, l’IA a repéré un problème bien différent. Celui-ci concernait XFS, un système de fichiers largement utilisé sous Linux. Le bug affectait la manière dont certains fichiers étaient dupliqués et protégés.
Le résultat est loin d’être anodin. D’après Qualys, un simple utilisateur disposant d’un accès local pouvait exploiter cette faiblesse pour modifier silencieusement des fichiers pourtant protégés. Une fois cette étape franchie, il devenait possible d’obtenir un contrôle complet de la machine.
Encore plus surprenant, Claude Mythos n’a pas seulement signalé le bug qui menaçait des PC Linux. L’IA a également généré une méthode permettant d’exploiter cette vulnérabilité. Les chercheurs de Qualys ont ensuite reproduit le scénario sur plusieurs environnements Linux afin de confirmer que cette technique fonctionnait réellement.
Leur conclusion est préoccupante. La faille est présente depuis la version 4.11 du noyau Linux, publiée en 2017. Selon leurs estimations, plus de 16,4 millions de systèmes utilisant XFS pourraient avoir été concernés à travers le monde.
Un correctif déjà disponible
Face à la gravité de la situation, Qualys a immédiatement signalé la vulnérabilité aux mainteneurs de XFS ainsi qu’à la Linux Kernel Security Team. Plusieurs développeurs de référence, dont Linus Torvalds, ont participé à l’analyse du problème et à la préparation d’un correctif.
Les chercheurs qualifient eux-mêmes cette découverte d’« urgence absolue ». Heureusement, un patch a rapidement été intégré au noyau Linux afin de corriger la vulnérabilité avant qu’elle ne puisse être largement exploitée.
Bref, cette affaire illustre aussi l’évolution du rôle des IA dans la cybersécurité. Contrairement aux craintes souvent exprimées, Claude n’a pas remplacé les experts. Il leur a surtout permis d’aller plus vite et d’explorer des portions de code complexes.
- Partager l'article :
