Si vous utilisez Google Chrome sur Windows, Mac ou Linux, vous devez immédiatement mettre à jour le navigateur vers la version la plus récente, que la firme de Mountain View a publiée hier. Cette mise à jour n’apporte pas de nouvelles fonctionnalités, mais corrige plusieurs failles de sécurité, dont des failles critiques découvertes par Anthropic avec l’assistance de son IA Claude. Pour le moment, la firme ne fournit pas les détails techniques de ces failles, pour donner au correctif le temps d’être déployé.
Mais il est à noter que Google Chrome avait déjà publié une mise à jour urgente, qui répare 6 failles critiques, il y a une semaine. On peut remarquer qu’au fur et à mesure que les modèles d’IA gagnent en compétences en cyber, les découvertes de failles sont plus nombreuses.
Anthropic a une nouvelle IA pour trouver les failles critiques
Parmi les sociétés qui développent des modèles très bons en cyber, il y a Anthropic, le développeur de Claude. Cette semaine, celui-ci a expliqué qu’au cours des derniers mois, il a utilisé un mystérieux nouveau modèle (qui n’est pas encore sorti) pour trouver des failles de sécurité critiques sur les logiciels les plus utilisés dans le monde. Et, parmi les exemples cités, il y a une faille que cette IA a découverte sur Google Chrome, et qui est déjà corrigée par la mise à jour publiée il y a une semaine.
En tout cas, on peut être impressionné par la facilité avec laquelle des failles aussi importantes peuvent être découvertes grâce à de puissants modèles d’IA. “Après un premier prompt, Claude a écrit une chaîne d’exploitation complète permettant à un attaquant d’exécuter du code arbitraire en tant qu’utilisateur, en dehors du bac à sable du navigateur”, écrit Anthropic. Mais Google Chrome n’est pas le seul logiciel concerné par ces découvertes d’Anthropic. En utilisant sa nouvelle IA, l’entreprise a aussi trouvé des failles sur Safari, Android, Windows et Linux.
La meilleure chose à faire, en tant qu’utilisateur, est de n’utiliser que des logiciels pris en charge, et de faire les mises à jour de sécurité dès qu’elles sont disponibles.