OpenAI quadruple ses primes pour les bugs, les projets open source peinent à suivre

OpenAI a annoncé le 3 novembre avoir quadruplé ses primes pour les bugs : une faille critique dans ChatGPT ou Codex vaut désormais jusqu'à 30 000 dollars, et les découvertes exceptionnelles atteignent environ 172 000 dollars une fois les bonus comptés. Les projets open source sur lesquels tout repose ne suivent pas ce rythme.

Pour qui exploite un site ou un arbre de dépendances, le goulot d'étranglement s'est déplacé. Trouver des bugs coûte moins cher et va plus vite. Les valider, écrire des correctifs et publier des versions, non. Personne n'a publié de plan pour financer cette moitié du travail.

Le programme d'OpenAI, rapporté par The Decoder le 3 novembre, paie jusqu'à 100 000 dollars les découvertes exceptionnelles, avec des bonus de qualité, de fidélité et de campagne en plus. Un système de fidélité à cinq niveaux et des campagnes limitées dans le temps liées aux lancements de produits sont nouveaux. Les chercheurs qui ont signalé une faille dans les 30 jours précédents reçoivent la différence rétroactivement. OpenAI prépare aussi un sprint de sécurité avec l'entreprise Cathedral. Lors du précédent, 25 % des ingénieurs produit d'OpenAI ont travaillé à trouver des vulnérabilités.

Payer des externes est un levier. Le personnel en est un autre, et là, les chiffres vont dans l'autre sens.

L'OSS Scanner gratuit d'Anthropic, ouvert aux inscriptions le 8 octobre, offre aux projets open source éligibles des revues de code récurrentes par ses modèles de pointe, dont Claude Mythos. Chaque rapport contient un reproducteur, une explication et, quand c'est possible, un correctif candidat. Tout est généré par le modèle, sans tri humain. Anthropic précise que les rapports peuvent être faux. TechTarget a rapporté le 30 octobre que les modèles avaient relevé 29 432 vulnérabilités candidates. Anthropic en avait examiné 6 123 manuellement, et 513 constats ont été corrigés en amont. Des testeurs d'intrusion ont vérifié 97 constats critiques ou de gravité élevée sur 48 projets : 88 % atteignaient le seuil de divulgation, 11 étaient des doublons et un était un faux positif.

« Le scan est gratuit, mais le temps nécessaire pour traiter ses résultats ne l'est pas », a déclaré Krishna Shakula, ingénieur en IA au cabinet d'avocats Robertson, Anschutz, Schneid, Crane & Partners, à TechTarget.

Cet écart se voit dans le travail lui-même. Un modèle peut signaler un schéma suspect en quelques secondes. Un mainteneur doit encore le reproduire, décider s'il est exploitable dans ce projet, juger l'urgence et vérifier le correctif proposé. Même une vulnérabilité réelle peut demander des heures avant d'être résolue sans risque.

L'arithmétique est la plus criante en PHP. Le langage de script fait tourner environ 69 % des sites dont le langage côté serveur est connu, selon les estimations de W3Techs citées par BigGo Finance. La PHP Foundation, qui coordonne les réponses de sécurité pour cette base de code, compte un seul salarié à temps plein. Sa directrice exécutive, Elizabeth Barron, a déclaré à BigGo Finance qu'elle travaille avec environ 14 prestataires à temps partiel et des membres du conseil non rémunérés. La demande de correctifs a doublé depuis que l'IA a facilité la chasse aux failles, dit-elle, mais le nombre de collaborateurs n'a pas bougé. Deux failles critiques de PHP, trouvées par une équipe utilisant les modèles d'OpenAI, ont imposé des correctifs d'urgence. Cloudflare a indiqué que l'impact touchait des serveurs sous PHP 5.4 et versions ultérieures.

Le directeur général de Cloudflare, Matthew Prince, a écrit dans un message sur X que des millions de tentatives d'attaque avaient été observées dans les 24 heures suivant la divulgation. La division cyber du FBI a averti que les failles pouvaient permettre l'exécution de code à distance dans le cœur de PHP.

Cloudflare a ajouté des règles de pare-feu pour bloquer les attaques. GoDaddy a corrigé son hébergement géré et prévenu ses clients qu'ils n'avaient rien à faire. Cloudflare a aussi lancé un concours de capture du drapeau sur HackerOne, avec des prix de 100 à 10 000 dollars, autour d'un environnement PHP volontairement vulnérable. La sensibilisation est plus faible chez les petits. Dans une enquête de Network Solutions auprès de 121 propriétaires de petites entreprises américaines ayant leur propre site, 45 % n'avaient jamais entendu parler de PHP.

Les outils défensifs gratuits continuent d'arriver. La PrivacySafe Foundation a publié 57 scripts open source couvrant 139 failles sur 67 projets et 10 langages de programmation, a rapporté Security Today le 29 octobre. La liste comprend PHP2Shell, et la plupart des scripts auditent des configurations sans modifier le code système.

Le 3 novembre, un cours gratuit et open source de red team IA a été mis en ligne, avec plus de 60 heures de contenu et des laboratoires Docker construits sur garak, PyRIT et promptfoo. Il apprend à casser des chatbots et à piéger des modèles. Ce sont les mêmes compétences dont les mainteneurs ont besoin pour vérifier qu'un constat généré par une machine est réel.

L'argent n'arrive pas de ce côté du bilan. Les primes d'OpenAI paient des constats sur les propres produits d'OpenAI, et le scanner d'Anthropic ne paie rien pour les correctifs qu'il suggère. Barron affirme que le financement pour soutenir PHP manque gravement.

Ni OpenAI ni Anthropic n'ont publié le nombre de projets que leur programme couvre. La taille de l'écart reste une estimation.