En 24 heures, Linux a corrigé plus de 400 failles de sécurité dans son noyau. Ce record est largement dû à l’intelligence artificielle, désormais massivement adoptée par les chercheurs en sécurité.
En miroir de Google et Microsoft, Linux fait face à des défis croissants liés à l’essor de l’intelligence artificielle. Grâce à l’IA générative, les chercheurs identifient de plus en plus de vulnérabilités, ce qui augmente considérablement la charge de travail des équipes de sécurité. Linus Torvalds, le créateur de Linux, a récemment souligné que les développeurs sont submergés par les vulnérabilités à corriger.
Plus de 400 failles corrigées dans le cœur de Linux
Entre le 19 et le 20 juillet 2026, Linux a corrigé plus de 400 vulnérabilités identifiées dans son noyau. L’archive officielle des failles Linux révèle un volume exceptionnel de correctifs publiés durant cette période. Un tel afflux en si peu de temps est inhabituel, même pour Linux.
Les vulnérabilités concernent des éléments essentiels du système Linux, tels que le Bluetooth, le Wi-Fi, le pare-feu, la gestion de la mémoire et le partage de fichiers sur le réseau. Les problèmes identifiés sont principalement des failles de sécurité mémoire, courantes dans le code de Linux. Il est crucial pour les administrateurs systèmes et les entreprises utilisant des serveurs Linux d’installer ces correctifs rapidement pour éviter toute exposition.
À lire aussi : Des millions de sites vulnérables – deux failles critiques ont été découvertes dans le cœur de WordPress
Une traque menée par l’IA
Cette série de correctifs est le résultat de l’intégration progressive de détecteurs basés sur l’IA. En mai 2025, le modèle o3 d’OpenAI avait permis de détecter une faille zero-day dans le composant ksmbd en analysant simplement le code source. Depuis, l’utilisation de tels outils s’est accélérée. Des solutions comme Sashiko, initialement développées par Google et désormais gérées par la Linux Foundation, sont utilisées pour analyser la majorité des patches soumis.
Selon Greg Kroah-Hartman, mainteneur historique du noyau, les rapports générés par l’IA, longtemps considérés comme peu fiables, sont devenus exploitables en 2026. Des vulnérabilités restées dormantes pendant près d’une décennie ont été découvertes, telles que Copy Fail, colmatée en avril dernier.
Linux est obligé de serrer la vis
Face à la montée des découvertes assistées par l’IA, Linux a instauré de nouvelles règles pour encadrer les chercheurs. Les signalements doivent être succincts, précis et vérifiés sur une machine réelle. Les chercheurs sont encouragés à utiliser l’IA pour proposer des correctifs plutôt qu’à multiplier les alertes. Ce phénomène n’est pas isolé à Linux; selon Greg Kroah-Hartman, tous les grands projets open source subissent le même afflux de divulgations depuis plusieurs mois.
Source :Linux
