Le fondateur d’OpenHack présente des agents d’IA pour auditer les vulnérabilités Mac

La startup spécialisée en cybersécurité OpenHack développe des ingénieurs en sécurité autonomes basés sur l'IA, conçus pour effectuer une recherche continue de vulnérabilités au sein d'environnements logiciels complexes, y compris macOS. Son fondateur et PDG, Ananay Arora, a détaillé l'approche de l'entreprise en matière de recherche automatisée de bugs lors d'une intervention dans le podcast Security Bite de 9to5Mac, expliquant comment l'intelligence artificielle peut transformer les pratiques d'audit traditionnelles.

Automatiser l'ingénierie de sécurité en continu

Soutenue par le Y Combinator, la jeune pousse ambitionne de remplacer les tests d'intrusion manuels et périodiques par un système de surveillance automatisé fonctionnant en permanence. Les évaluations de sécurité conventionnelles reposent souvent sur des audits humains programmés, susceptibles de laisser le logiciel exposé entre deux sessions de contrôle. À l'inverse, OpenHack déploie des agents intelligents capables d'explorer continuellement l'infrastructure logicielle afin d'identifier les failles potentielles avant que des acteurs malveillants ne puissent les exploiter.

En reproduisant le raisonnement et les méthodes des chercheurs en sécurité expérimentés, ces agents d'IA peuvent analyser des systèmes complexes, tracer des parcours d'exécution potentiels et déceler des défauts d'angle mort que les outils d'analyse statique classiques manquent généralement. Cette vigilance ininterrompue permet aux développeurs et aux équipes de sécurité de résoudre dynamiquement les vulnérabilités critiques au cours des phases de développement actif.

Évoluer dans les écosystèmes modernes de prime aux bugs

Cette transition vers la détection automatisée des vulnérabilités coïncide avec des évolutions majeures au sein des programmes de récompense des éditeurs, notamment l'initiative Security Bounty d'Apple. Ananay Arora a souligné la manière dont les nouveaux professionnels et organisations de la sécurité peuvent employer des outils automatisés avancés, aux côtés de frameworks de sécurité modernes, pour simplifier la découverte d'exploits et obtenir des identifiants officiels CVE (Common Vulnerabilities and Exposures).

Face à la complexité croissante des systèmes d'exploitation comme macOS, l'alliance de l'expertise humaine et des modèles de balayage autonome constitue une voie évolutive pour la cybersécurité défensive. La plateforme d'OpenHack vise à démocratiser la détection des menaces de haut niveau, rendant l'analyse de sécurité approfondie accessible et permanente pour les plateformes logicielles de toutes tailles.

Illustration éditoriale générée par IA ; ce n’est pas une photographie documentaire.

Source: Security Bite Podcast: The new era of bug hunting with OpenHack’s Ananay Arora