Apple a imposé des limites sur le nombre de rapports de bugs qu'un chercheur en sécurité peut garder ouverts simultanément, suite à une inondation de soumissions générées par l'IA décrivant des vulnérabilités inexistantes. Cette restriction a déjà eu un coût tangible : une véritable faille n'a pas été signalée.

Selon le Financial Times, l'équipe de sécurité d'Apple a été submergée par des soumissions produites avec des outils d'IA qui inventent des failles. En réponse, Apple a décidé en juin d'introduire un plafond et une période d'attente de 30 jours sur son portail de sécurité, exigeant des chercheurs qu'ils demandent un quota de signalement plus important.

Le plafond a empêché la startup de cybersécurité basée à Milan, Bynario, de soumettre une découverte critique. Bynario a déclaré au FT avoir utilisé ChatGPT d'OpenAI pour identifier plus de 50 bugs dans la dernière version de macOS en l'espace de trois semaines. L'une d'entre elles était une chaîne d'exploitation d'élévation de privilèges — une catégorie de vulnérabilité qui accorde à un attaquant un contrôle sans restriction sur une machine, et un pilier des attaques macOS sérieuses compte tenu de l'empreinte du système d'exploitation avec plus de 100 millions d'utilisateurs actifs.

Bynario n'a pas pu déposer le rapport car Apple avait déjà rejeté les nouvelles soumissions de l'entreprise. Le PDG Alfredo Pesoli a estimé la valeur de l'exploit sur le marché criminel entre 100 000 $ et 200 000 $ et a déclaré que « les mainteneurs et les éditeurs ont été inondés par la quantité massive de bugs » découverts. Apple a confirmé au FT qu'elle est désormais en contact avec Bynario et examine le travail de l'entreprise.

Apple a déclaré avoir « récemment ajusté le nombre de nouveaux rapports qu'un chercheur peut avoir ouverts à la fois », et a noté que les chercheurs peuvent demander une limite plus élevée à tout moment. Chaque vulnérabilité alléguée nécessite toujours une confirmation humaine, bien qu'Apple utilise apparemment l'IA en interne pour trier le volume de rapports entrants.

La même catégorie d'outils a également joué en faveur d'Apple. Dans les mises à jour de sécurité publiées la semaine dernière, Apple a crédité les logiciels d'Anthropic et d'OpenAI d'avoir aidé à faire émerger des failles, apportant environ cinq fois le nombre de correctifs typiques d'un cycle normal, selon le FT. (9to5Mac a également rapporté les crédits d'IA.)

Une « inondation de soumissions »

La hausse des rapports de bugs assistés par l'IA s'est considérablement accrue ces derniers mois. En mai, la société de sécurité Bugcrowd — dont les clients incluent OpenAI — a signalé que les soumissions sur sa plateforme avaient plus que quadruplé sur une période de trois semaines en mars, la majorité étant fabriquées.

HackerOne et Nextcloud ont suspendu leurs programmes payants en avril. Nextcloud a annoncé sur sa page HackerOne qu'aucune récompense ne serait versée « indépendamment de la gravité » jusqu'à ce qu'il puisse mettre en place un filtrage pour les rapports de faible qualité.

Le volume est motivé en partie par les récompenses financières disponibles. Meta, Microsoft, Apple et Crypto.com ont collectivement versé au moins 58 millions de dollars en 2025, tandis que la prime de premier plan d'Apple atteint 5 millions de dollars pour une seule découverte — un plafond qu'Apple a fixé en 2020 lorsqu'elle a étendu le programme qu'elle a lancé pour la première fois en 2016.

Simultanément, les grands modèles de langage deviennent de plus en plus aptes à identifier les véritables vulnérabilités. En mars, Anthropic a présenté Mythos, un modèle axé sur la cybersécurité initialement restreint à certaines entreprises technologiques, banques et chercheurs dans le cadre du projet Glasswing. Mozilla a déclaré que le modèle avait révélé 271 vulnérabilités dans Firefox lors de tests internes.

En mai, la startup de sécurité basée au Vietnam, Calif, a rapporté avoir utilisé une version préliminaire de Mythos pour créer la première faille publique de corruption de la mémoire du noyau macOS capable de résister à l'Application de l'intégrité de la mémoire — la défense qu'Apple a annoncée en septembre dernier comme étant la plus grande mise à niveau de sécurité de la mémoire de l'histoire des systèmes d'exploitation grand public. Calif a identifié les bugs le 25 avril et disposait d'un exploit fonctionnel au 1er mai.

Au lieu de le soumettre via le portail d'Apple, Calif a remis l'exploit en personne au siège californien d'Apple, citant le désir d'éviter « d'être enterré sous l'inondation de soumissions » qui avait touché les participants au concours de piratage Pwn2Own. Trois mois plus tard, Bynario a tenté d'utiliser le portail et n'a pas pu y accéder.

Menaces cryptographiques générées par l'IA

L'IA est également utilisée pour concevoir des exploits ciblant l'infrastructure des cryptomonnaies. Coinkite, fabricant du portefeuille matériel Coldcard, a suggéré que l'IA avait probablement été utilisée pour identifier un bug dans son firmware open source qui était passé inaperçu pendant cinq ans, permettant aux attaquants de voler plus de 100 millions de dollars. (Les entreprises de portefeuilles matériels ont également averti d'une hausse du hameçonnage à mesure que les pertes s'accumulaient.)

La divulgation de Coldcard est intervenue deux mois après que Zcash a révélé que le chercheur Taylor Hornby, travaillant avec Claude Opus 4.8, avait identifié deux lignes de code dans son pool protégé Orchard qui permettaient la contrefaçon indétectable de ZEC pendant quatre ans. La cryptomonnaie axée sur la confidentialité a par la suite déployé la mise à niveau Ironwood pour corriger la vulnérabilité.