Selon l'un des architectes du XRP Ledger, aujourd'hui CTO émérite de Ripple David Schwartz, sa retraite du développement actif il y a presque un an est arrivée au bon moment. « J'ai choisi un excellent moment pour prendre ma retraite ! », a déclaré Schwartz, réagissant au dernier rapport des chercheurs d'OpenAI, qui porte sur le test d'un nouveau modèle cyber. Une seule exécution autonome et l'IA a complètement changé les normes familières de la sécurité des réseaux, confirme le chercheur d'OpenAI Eric Wallace.
948 exploits en 30 heures
Le rapport montre comment fonctionne le pipeline d'OpenAI. La première chose à comprendre, c'est qu'il s'agit d'un cycle entièrement complet : le système trouve indépendamment un bug potentiel, le vérifie, écrit un exploit fonctionnel pour le confirmer et publie automatiquement un correctif. Cela a été testé sur le noyau Linux, le logiciel central qui fait tourner la plupart des serveurs de la planète (y compris les propres clusters de calcul d'OpenAI).
Les résultats des tests du modèle :
- Sur 2 308 constats initiaux, l'IA a confirmé des centaines de vulnérabilités cachées d'élévation de privilèges locaux (LPE). Sur une année entière, les spécialistes de la sécurité ne trouvent généralement qu'une vingtaine de tels bugs dans Linux. L'IA a également créé 291 PoC fonctionnels pour des fuites de mémoire.
- Lors de l'analyse approfondie du code, le modèle a découvert et documenté indépendamment au moins 10 classes d'approches de piratage auparavant inconnues.
- Les crédits API ont coûté 1,2 million de dollars, le coût d'un exploit terminé étant d'environ 1 279 dollars. Sur le marché, de telles découvertes rapportent de 20 000 à 70 000 dollars.
La sphère Web3 est l'un de ces domaines où le code open source est le fondement de la sécurité de la blockchain, donc ce développement est pour le moins un défi. Si l'IA trouve des vulnérabilités zero-day en quelques heures, l'audit manuel du code par des humains devient inutile.
Oui, Schwartz a quitté le poste de CTO de Ripple pour une retraite honorifique en novembre dernier, mais il n'a pas abandonné son terminal. Tout récemment, il a montré les graphiques de surveillance de son hub de serveurs personnels sur le réseau XRP Ledger. Là, un nœud fonctionne sous une charge colossale : il maintient plus de 550 connexions actives (pairs), affiche une latence d'environ 200 ms et traite environ 110 000 messages entrants par seconde.
En outre, Schwartz poursuit un travail personnel sur les problèmes architecturaux internes du réseau. Lors d'une discussion avec des validateurs actifs, Schwartz a détaillé un bug de file d'attente de transactions qui a fait bondir la métrique de charge locale de son serveur à 540, déclenchant des pics de frais au sein du registre.
Schwartz a choisi le « bon moment » pour se retirer de Ripple, mais il n'est clairement pas hors du jeu. Avec l'IA qui transforme désormais les zero-days en armes en quelques heures, tout l'espace crypto est exposé — et le développeur vétéran garde les yeux rivés sur son terminal.
