Des chercheurs découvrent des failles dans 5 outils de développement IA, OpenAI et Microsoft toujours non corrigés

Des chercheurs en sécurité ont identifié des bogues affectant cinq outils de développement d'IA, selon un rapport de The Register. Les conclusions incluent des problèmes impliquant des outils associés à OpenAI et Microsoft qui n'auraient toujours pas été corrigés au moment du rapport.

Les outils de développement d'IA sont de plus en plus utilisés pour aider à écrire, réviser et gérer le code logiciel. Les failles de sécurité dans de tels produits peuvent être importantes car les développeurs peuvent les utiliser dans des flux de travail de développement logiciel plus larges et aux côtés de codes sources sensibles, d'identifiants ou de systèmes internes.

Le rapport n'a pas, dans les documents disponibles, précisé la nature technique des bogues, les noms des produits concernés ou l'impact potentiel d'une exploitation. Il n'a pas non plus fourni de calendrier quant au moment où les problèmes liés à OpenAI et Microsoft pourraient être corrigés.

La divulgation souligne la surveillance continue de la sécurité des produits de codage basés sur l'IA alors que leur utilisation s'étend à travers le secteur technologique. Les développeurs et les organisations s'appuient généralement sur les mises à jour de sécurité des fournisseurs et sur leurs propres processus d'examen lorsqu'ils évaluent les risques dans les outils logiciels.