IT之家 le 28 octobre : le média technologique gigazine a publié aujourd'hui (28 octobre) un article rapportant que le développeur @0x_Osprey a créé le site web CVE Tracker,qui suit via des graphiques visuels l'évolution du nombre de vulnérabilités ayant reçu un identifiant CVE (Common Vulnerabilities and Exposures), mettant clairement en évidence la courbe ascendante abrupte du nombre de rapports de vulnérabilités depuis 2026.
Note de IT之家 : le CVE est un système de numérotation des vulnérabilités largement utilisé dans le monde, généralement employé par les chercheurs en sécurité, les éditeurs de logiciels et les entreprises pour suivre, corriger et signaler les failles de sécurité. CVE Tracker organise ces enregistrements publics en graphiques de tendances, et les utilisateurs peuvent également consulter les dates de sortie des principaux modèles d'IA afin d'observer leur corrélation avec les pics de découverte de vulnérabilités.
L'article indique que les entreprises d'IA utilisent souvent des versions de test pour mener des recherches de vulnérabilités et des rapports avant même la sortie officielle des modèles, de sorte que la date de mise en ligne d'un modèle ne coïncide pas nécessairement avec la flambée du nombre de vulnérabilités.
Le média affirme que l'IA devient un « amplificateur » de la recherche en sécurité, capable de scanner le code plus rapidement, de reproduire les comportements anormaux et de rédiger des rapports, permettant ainsi d'inclure dans le périmètre d'inspection des recoins des logiciels que les forces humaines peinaient à couvrir.
Mais le fait que plus de vulnérabilités « soient découvertes » ne signifie pas nécessairement que les systèmes « deviennent plus dangereux ». Davantage de rapports peut révéler de véritables risques, mais peut aussi entraîner des rapports de vulnérabilités de faible qualité, en double ou difficiles à vérifier, accentuant ainsi la charge de triage des mainteneurs de projets open source et des équipes de sécurité.