L'expert en sécurité Bitcoin Jameson Lopp affirme que les cyberattaques assistées par l'IA suivent une trajectoire « exponentielle », une tendance qui a récemment poussé Bitcoin Core — le logiciel le plus utilisé pour exploiter les nœuds de validation de Bitcoin — à modifier sa politique de sécurité après qu'il est devenu possible de découvrir des bugs via un simple prompt d'IA.

Dans une nouvelle interview sur la chaîne vidéo de Bitcoin Magazine (regarder l'intégralité de la discussion), Lopp décrit deux mois et demi de croissance exponentielle de la découverte de vulnérabilités, souligne que les attaquants adoptent en premier des modèles d'IA non censurés — des systèmes dépourvus des garde-fous de sécurité qui font que les outils d'IA grand public refusent de générer du code malveillant — et observe que les chercheurs en sécurité « n'ont pas pu beaucoup se reposer ».

Il détaille la faille d'exécution de code à distance PHP, une classe de bug permettant à un attaquant d'exécuter son propre code sur un système cible, explique pourquoi les retombées ont été plus limitées que prévu, et soutient que la sécurité doit désormais être en temps réel — intégrée au pipeline de développement plutôt que traitée comme un audit annuel.

La discussion est organisée en chapitres :

• 0:00 — Bitcoin Core modifie sa politique de sécurité : l'IA trouve des bugs avec un simple prompt
• 1:04 — L'estimation de 500 000 qubits de Google : qubits physiques vs logiques
• 2:00 — La chronologie quantique : « Si nous avons moins d'une décennie, nous sommes en retard »
• 2:57 — Pourquoi nous n'avons pas d'ordinateur quantique avec plus de quelques centaines de qubits utilisables
• 4:26 — 30 % des adresses ont des clés exposées : qui les attaquants cibleraient en premier
• 6:27 — Pourquoi une mise à niveau quantique prendra des années : Taproot, consensus et cryptographie non testée
• 7:54 — La faille d'exécution de code à distance PHP expliquée
• 9:41 — La vraie tendance : découverte exponentielle de vulnérabilités par l'IA et défenseurs épuisés
• 10:54 — La sécurité doit être en temps réel : des audits annuels au pipeline de développement
• 13:19 — Le matériel ne peut pas être corrigé, et pourquoi les attaques à la clé à molette dépassent 700

Les segments sur le quantique portent sur l'horizon le plus long : la conversation confronte l'estimation de Google à l'écart entre les qubits physiques bruts et les qubits logiques corrigés d'erreurs qui détermineront quand une machine pourra agir sur les clés publiques exposées, et elle présente toute migration vers une nouvelle cryptographie comme se déplaçant au rythme du consensus — le processus pluriannuel que le déploiement de Taproot a déjà démontré. Le dernier chapitre ramène la discussion dans le présent, abordant le matériel qui ne peut pas être corrigé et le décompte des attaques à la clé à molette — la contrainte physique de détenteurs pour obtenir leurs clés — qui a dépassé 700.

Avertissement : Les points de vue et opinions exprimés dans cette émission sont ceux des participants et ne reflètent pas nécessairement la politique officielle ou la position de BTC Inc., Bitcoin Magazine, ou de toute entité affiliée. Ce contenu est fourni à des fins d'information et d'éducation uniquement et ne doit pas être interprété comme un conseil en investissement, juridique, fiscal ou comptable. Rien dans cette émission ne constitue une sollicitation, une recommandation, une approbation ou une offre d'achat ou de vente de titres ou d'instruments financiers. Les téléspectateurs doivent consulter leurs propres conseillers avant de prendre des décisions financières ou commerciales.

Cet article, L'expert en sécurité Bitcoin Jameson Lopp : des cyberattaques sur une trajectoire « exponentielle », est d'abord paru sur Bitcoin Magazine et a été rédigé par Patrick Green.