L’essentiel
- Apple plafonne le nombre de rapports de failles qu’un chercheur peut soumettre et impose trente jours d’attente, sa file de tri étant saturée de signalements générés par IA.
- La startup italienne Bynario a trouvé avec ChatGPT une vulnérabilité macOS donnant le contrôle complet de la machine, sans pouvoir la signaler : quota atteint.
- Son dirigeant Alfredo Pesoli en estime la valeur au marché noir entre 100 000 et 200 000 dollars. Apple a depuis pris contact avec l’entreprise.
- Apple emploie de son côté des modèles d’Anthropic et d’OpenAI pour chasser les vulnérabilités : ses dernières mises à jour comptent cinq fois plus de correctifs que d’habitude.
Une jeune entreprise de sécurité italienne met ChatGPT sur macOS, en sort une faille qui donne le contrôle complet de la machine, et se retrouve devant une porte close : le formulaire d’Apple refuse son rapport, quota de soumissions épuisé, trente jours à patienter avant la prochaine tentative. Pendant ce temps, le défaut reste ouvert. Son prix estimé sur le marché clandestin des exploits, ces programmes qui transforment une faille en intrusion : entre 100 000 et 200 000 dollars.
Un accès complet à la machine, et son prix au marché noir
Cette fourchette vient d’Alfredo Pesoli, dirigeant de Bynario, l’entreprise qui a trouvé la faille. Elle décrit ce qu’un courtier en exploits accepterait de payer, pas ce qu’Apple aurait versé au titre de son programme de primes. L’écart du simple au double entre les deux bornes dit assez la précision de l’exercice : on évalue une valeur d’usage offensif, pas le résultat d’une enchère observée.
Cette somme mesure surtout le niveau de privilège obtenu. Un accès complet à la machine se monnaie parce qu’il ouvre tout le reste : fichiers, clés, sessions encore ouvertes vers les services en ligne. Un défaut qui n’ouvrirait que des droits partiels se négocierait dix fois moins cher.
Et ce prix a une condition d’existence : le secret. Une faille corrigée ne vaut plus rien sur ce marché, une faille signalée non plus. Ces 100 000 à 200 000 dollars ne chiffrent donc pas la gravité technique du défaut, ils chiffrent la durée pendant laquelle personne ne le corrige. En allongeant cette durée, un quota de soumissions fait mécaniquement monter la valeur de tout ce qui patiente derrière la porte.
Trente jours d’attente pour un exploit qui n’attend pas
Le déluge que subit Apple est bien réel : des rapports produits en masse par des modèles de langage, avec leurs vulnérabilités hallucinées, leurs traces d’exécution inventées et leurs correctifs plausibles qui ne corrigent rien. C’est ce que le milieu appelle le slop, ce contenu généré à la chaîne dont le coût de production tend vers zéro. Mais la vanne s’est refermée sur la capacité à envoyer un rapport authentique, pas sur la fabrication de faux, qui, elle, n’a aucune raison de ralentir.
L’asymétrie de coût explique tout le reste. Produire un signalement crédible et creux demande quelques secondes de calcul et aucune compétence ; l’écarter demande le temps d’un ingénieur sécurité qui doit lire, tenter de reproduire, conclure. Une file de tri humaine ne tient que si produire coûte plus cher que vérifier. Les modèles de langage ont inversé ce rapport.
On obtient un déni de service sans un seul paquet réseau : la ressource saturée est l’attention humaine, et la parade disponible consiste à fermer le guichet. Le plafond et le délai de trente jours protègent la file d’Apple, rationnellement. Ils déplacent le coût sur le seul acteur qui jouait le jeu.
Cinq fois plus de correctifs, chassés par Claude et GPT
Apple emploie d’ailleurs ces mêmes outils de son côté du mur : l’entreprise fait tourner des modèles d’Anthropic et d’OpenAI pour traquer les vulnérabilités de son propre code, et ses dernières mises à jour embarquent cinq fois plus de correctifs qu’à l’accoutumée. Elle n’est pas seule à internaliser la chasse : chez Google, l’agent Big Sleep, né de Project Zero et de DeepMind, a débusqué une faille critique du moteur de base de données SQLite que seuls des attaquants connaissaient encore.
Ce facteur cinq compte des correctifs livrés, pas des attaques évitées : une même faiblesse peut donner plusieurs correctifs, et rien n’indique la gravité de ce qui a été bouché. Un tel bond mesure d’abord une capacité de détection nouvelle, donc un niveau de référence antérieur plus bas qu’on ne le croyait. Le code d’hier n’était pas meilleur, il était moins bien regardé.
Rafe Pilling, directeur du renseignement sur les menaces chez Sophos, résume le glissement : les programmes de primes sont passés de la découverte de failles à leur validation « à la vitesse machine ». Si l’essentiel des découvertes se fait désormais en interne, la prime ne rémunère plus une trouvaille rare mais un travail de confirmation. Ce n’est plus le même métier, et ce ne sera pas le même tarif.
Signaler une faille devient un problème de preuve
Côté chercheur, la contrainte change de nature. Si vous auditez du code avec un modèle, sa sortie brute ne peut plus partir telle quelle : le filtrage devient votre travail. Reproduction sur une machine propre, preuve de concept exécutable, journal d’exécution horodaté, périmètre de version exact. Bynario a bien trouvé sa faille avec ChatGPT ; ce qui la sépare du bruit, c’est qu’elle se rejoue.
De l’autre côté du formulaire, équipe sécurité interne ou mainteneur d’un projet open source, votre boîte de réception connaîtra le même sort, à une échelle plus modeste et avec moins de bras pour trier. Fermer le guichet, comme Apple, est à la portée de tout le monde et se paie en occasions manquées. Exiger la preuve plutôt que limiter l’envoi coûte moins cher : un exploit qui se rejoue demandé d’entrée, priorité aux émetteurs dont l’historique est vérifiable, tri de premier niveau automatisé sur la reproductibilité plutôt que sur la prose du rapport.
Plus gênant que le quota lui-même : c’est par la presse, et non par son formulaire de signalement, qu’une des entreprises les mieux dotées de la planète a fini par entendre parler de cette faille. Apple a rappelé Bynario depuis. Tant que ce chemin restera le plus court, certains chercheurs continueront d’en comparer la vitesse à celle du marché noir.
Mon avis
Le programme de primes en accès libre est fini, et ce sont les modèles de langage qui l’ont tué en rendant le faux gratuit. Ce qui le remplacera ressemblera à un cercle accrédité : quotas indexés sur la réputation, preuve technique exigée à l’entrée, chercheurs adoubés, découverte majoritairement internalisée par les plateformes. J’y vois une perte sèche pour la sécurité collective, parce que les meilleures failles sont souvent venues d’inconnus sans pedigree, ceux que précisément aucun système de réputation ne laisse passer. Une industrie qui n’écoute plus les inconnus finit par apprendre ses failles de ceux qui les exploitent.
