Le média technologique gigazine a publié le jour même un article indiquant que le développeur @0x_Osprey a réalisé un CVE Tracker en version web, qui trace sous forme de graphique visuel l'évolution du nombre de vulnérabilités ayant déjà reçu un identifiant CVE, mettant clairement en évidence cette courbe presque verticale depuis 2026.
CVE est le système mondial de numérotation des vulnérabilités, sur lequel s'appuient les chercheurs en sécurité, les éditeurs de logiciels et les entreprises pour suivre, signaler et corriger les failles. CVE Tracker compile ces enregistrements publics en graphiques de tendances, et superpose avec attention les dates de sortie des principaux modèles d'IA, permettant de voir d'un coup d'œil s'il existe une corrélation entre les pics de découverte de vulnérabilités et la sortie des modèles. (Le site n'arbore pour l'instant qu'une interface sombre.)
Il est à noter que les entreprises d'IA utilisent souvent des versions de test pour rechercher et signaler des failles avant même la sortie officielle des modèles ; ainsi, le moment de la mise en ligne d'un modèle ne coïncide pas nécessairement avec un pic de flambée des vulnérabilités.
Plus de rapports ne signifie pas que les systèmes sont plus dangereux
Le constat de gigazine est le suivant : l'IA joue le rôle d'"amplificateur" de la recherche en sécurité — elle analyse le code plus rapidement, reproduit les anomalies et les compile en rapports, intégrant ainsi au périmètre d'audit des recoins logiciels que les humains n'avaient pas le temps d'examiner. Pendant que l'efficacité augmente, le volume de découvertes grimpe naturellement en conséquence.
Mais l'article tempère aussi cet enthousiasme : le fait que les vulnérabilités soient "plus découvertes" n'équivaut pas à des systèmes "plus dangereux". Davantage de signalements peut révéler des risques réels, mais peut aussi comporter du bruit de faible qualité, redondant ou difficile à vérifier, alourdissant en retour la charge de triage des mainteneurs open source et des équipes de sécurité. Alors que l'IA aplanit le seuil d'entrée à la découverte de vulnérabilités, discerner le vrai du faux et éviter d'être submergé par un flot massif de rapports devient le nouveau défi.