Trouver une faille exploitable dans un logiciel

Deux choses maintiennent la ligne en litige plutôt qu'en cession. Les chiffres viennent de l'entreprise qui vend le modèle, et personne n'a mené la comparaison qui trancherait, un lot de cibles inconnues soumis en même temps aux meilleurs chercheurs humains et à la machine. Ce qui est vérifiable penche d'un côté. Des sociétés indépendantes ont trié 1 752 des failles trouvées dans du code ouvert et en ont jugé 90,6 % valables. Le rapport d'Anthropic rapporte que des testeurs d'intrusion estimaient à des semaines les codes d'exploitation que le modèle a écrits en quelques heures, et que des ingénieurs maison sans formation en sécurité ont obtenu une exécution de code à distance du jour au lendemain. Le résumé de l'entreprise sur ce qui a changé est ce qu'il faut retenir : la sécurité logicielle était limitée par la vitesse à laquelle on trouvait une faille, elle l'est désormais par la vitesse à laquelle on la vérifie, on la signale et on la corrige. Les mainteneurs ont demandé qu'on leur en signale moins vite. Le 11 mai 2026, le groupe de renseignement sur les menaces de Google a documenté des délinquants utilisant un modèle pour trouver et armer une faille inconnue, ce qui règle la question de savoir si la capacité reste du côté de la défense.