OpenAI vient de lancer Codex Security, un outil révolutionnaire conçu pour détecter les failles de sécurité dans les applications informatiques. Contrairement aux outils traditionnels qui bombardent les équipes de fausses alertes, Codex Security utilise l’intelligence artificielle pour identifier les véritables vulnérabilités et proposer des corrections efficaces.
Pourquoi Codex Security change la donne
La plupart des outils de sécurité actuels génèrent un flot continu d’alertes, dont beaucoup sont sans importance réelle. Les équipes de sécurité passent ainsi un temps précieux à trier ces notifications pour identifier les vrais problèmes. Codex Security résout ce problème en analysant en profondeur le contexte de chaque projet pour ne signaler que les vulnérabilités réellement critiques, accompagnées de solutions concrètes.
Anciennement appelé Aardvark, cet outil a été testé en interne chez OpenAI où il a permis de découvrir des failles de sécurité majeures, corrigées en quelques heures seulement. Durant la phase de test avec des utilisateurs externes, l’outil s’est considérablement amélioré : dans certains cas, le bruit numérique a été réduit de 84%, et le taux de fausses alertes a chuté de plus de 50%.
Comment fonctionne Codex Security ?
L’outil s’appuie sur les modèles d’IA les plus avancés d’OpenAI et fonctionne en trois étapes simples :
1. Création d’un modèle de menaces personnalisé
Après avoir configuré une analyse, Codex Security examine votre code pour comprendre la structure de votre système. Il génère ensuite un modèle de menaces adapté à votre projet, identifiant ce que le système fait, à quoi il fait confiance et où il est le plus vulnérable. Ce modèle peut être modifié pour correspondre aux besoins spécifiques de votre équipe.
2. Validation des problèmes détectés
L’outil recherche les vulnérabilités et les classe selon leur impact réel dans votre système. Il teste même ces failles dans des environnements sécurisés pour distinguer les véritables menaces des fausses alertes. Cette validation approfondie permet de réduire considérablement les erreurs et de fournir des preuves concrètes aux équipes de sécurité.
3. Proposition de corrections adaptées
Codex Security propose des correctifs qui s’intègrent harmonieusement dans votre système, améliorant la sécurité sans provoquer de dysfonctionnements. Les utilisateurs peuvent filtrer les résultats pour se concentrer uniquement sur ce qui a le plus d’impact.
L’outil apprend également de vos retours : lorsque vous ajustez la criticité d’une alerte, il utilise cette information pour affiner ses futures analyses.
Des résultats impressionnants
Au cours des 30 derniers jours, Codex Security a analysé plus de 1,2 million de modifications de code dans les projets des testeurs, identifiant 792 problèmes critiques et 10 561 problèmes de haute sévérité. Les problèmes vraiment critiques n’apparaissent que dans moins de 0,1% des codes analysés, prouvant que le système peut traiter d’énormes volumes tout en minimisant les alertes inutiles.
« En tant qu’entreprise concentrée sur la sécurité des produits, NETGEAR était ravi de rejoindre le programme d’accès anticipé, et les résultats ont dépassé nos attentes. Codex Security s’est intégré sans effort dans notre environnement de développement sécurisé, renforçant le rythme et la profondeur de nos processus de révision. Ses résultats étaient remarquablement clairs et complets, donnant souvent l’impression qu’un chercheur expérimenté en sécurité travaillait à nos côtés. »
— Chandan Nandakumaraiah, Responsable de la sécurité produit chez NETGEAR
Un soutien à la communauté open source
Les logiciels open source constituent la base de nombreux systèmes modernes. OpenAI utilise Codex Security pour analyser les projets open source dont elle dépend et partage ses découvertes avec les mainteneurs pour renforcer cette fondation commune.
Les mainteneurs de projets open source ont souligné que leur défi principal n’est pas le manque de signalements de vulnérabilités, mais plutôt la surabondance de rapports de mauvaise qualité. Codex Security répond à ce besoin en privilégiant la qualité à la quantité.
L’outil a déjà permis de découvrir des vulnérabilités critiques dans des projets largement utilisés comme OpenSSH, GnuTLS, GOGS, Thorium, libssh, PHP et Chromium. Quatorze CVE (identifiants de vulnérabilités) ont été attribués à ce jour.
OpenAI lance également Codex for OSS, un programme offrant aux mainteneurs open source un accès gratuit à ChatGPT Pro et Plus, ainsi qu’à Codex Security, pour soutenir leur travail essentiel.
Comment en profiter ?
Codex Security est désormais disponible en version préliminaire pour les clients ChatGPT Pro, Enterprise, Business et Edu, avec un mois d’utilisation gratuite. Le déploiement se fera progressivement dans les prochains jours.
Cette innovation marque une étape importante dans l’utilisation de l’intelligence artificielle pour sécuriser les applications et permettre aux développeurs de créer des logiciels plus sûrs, plus rapidement.
Source de cette information : OpenAI News
Vous avez aimé cet article ? Vous aimeriez nos formations !
Trouvez une veille quotidienne, des formateurs passionnés et curieux, les meilleurs niveaux sur des cas concrets. Cette passion qui nous anime nous permet de vous proposer LA formation qui répondra à VOS besoins.
Ces formations en lien avec cet article pourraient vous intéresser :
Poursuivez votre lecture avec ces articles :