Claude code : l'intelligence artificielle qui révèle des vulnérabilités de 23 ans dans le noyau de linux

L'intelligence artificielle (IA) de Claude Code a suscité un remous dans la communauté des développeurs en révélant des tactiques de phishing utilisées par les cybercriminels avec des répliques de l'assistant virtuel. Bien que Anthropic ait déjà abordé le sujet, une nouvelle préoccupation surgit liée à cette outil, bien qu'aujourd'hui il s'agisse de vulnérabilités du noyau de Linux découvertes par l'intelligence artificielle.

Une faille de 23 ans dans le noyau de linux

Selon les experts et l'IA elle-même, il s'agit de erreurs critiques dans les systèmes fondamentaux et cela pourrait être l'un des premiers pas dans l'évolution de la détection de problèmes techniques derrière les environnements comme Windows et macOS.

La vulnérabilité, découverte par Claude Code, se trouve dans le contrôleur NFS (Network File System) de Linux. Le noyau écrit plus de 1 000 caractères dans un champ destiné à 112 caractères, ce qui signifie que la mémoire peut être surrecrite de manière contrôlable, offrant une porte d'entrée potentielle pour les attaquants distants.

Cela pourrait être utilisé pour injecter du maliciel, voler des informations confidentielles ou mener des tactiques d'espionnage, bien qu'il ne soit pas clair si les hackers ont déjà découvert cette vulnérabilité en particulier.

Cette découverte marque un avant et un arrière dans l'analyse des faiblesses techniques dans des projets qui comptent avec des codes complexes. L'intelligence artificielle a reconnu avec précision et sans complaisance ce qui était caché pendant des décennies.