{"id":157454,"date":"2026-02-08T11:12:03","date_gmt":"2026-02-08T09:12:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ai-model-claude-opus-4-6-vyyavila-bolee-500-ranee-neizvestnyh-uyazvimostej"},"modified":"2026-02-08T11:12:03","modified_gmt":"2026-02-08T09:12:03","slug":"ai-model-claude-opus-4-6-vyyavila-bolee-500-ranee-neizvestnyh-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ai-model-claude-opus-4-6-vyyavila-bolee-500-ranee-neizvestnyh-uyazvimostej","title":{"rendered":"Le mod\u00e8le d'IA Claude Opus 4.6 a d\u00e9tect\u00e9 plus de 500 vuln\u00e9rabilit\u00e9s inconnues auparavant.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La soci\u00e9t\u00e9 Anthropic a annonc\u00e9 une extension des capacit\u00e9s du mod\u00e8le AI Claude Opus 4.6 pour la recherche de vuln\u00e9rabilit\u00e9s dans le code et a partag\u00e9 les r\u00e9sultats d'une exp\u00e9rience ayant r\u00e9v\u00e9l\u00e9 plus de 500 vuln\u00e9rabilit\u00e9s inconnues (0-day) dans les derni\u00e8res versions de divers projets open source. Le travail s'est concentr\u00e9 sur la recherche de vuln\u00e9rabilit\u00e9s caus\u00e9es par des probl\u00e8mes de gestion de la m\u00e9moire, car leur pr\u00e9sence est plus facile \u00e0 v\u00e9rifier. Chaque vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 class\u00e9e comme ayant un niveau \u00e9lev\u00e9 de dangerosit\u00e9. Chaque vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 v\u00e9rifi\u00e9e manuellement et confirm\u00e9e par des employ\u00e9s d'Anthropic ou des chercheurs en s\u00e9curit\u00e9 externes. <\/p>\n

Pour l'analyse des vuln\u00e9rabilit\u00e9s, des bases de code de projets open source populaires, qui subissent depuis longtemps des tests de fuzzing continus via le service OSS-Fuzz, ont \u00e9t\u00e9 utilis\u00e9es. Contrairement au fuzzing, qui g\u00e9n\u00e8re un flux de combinaisons al\u00e9atoires de donn\u00e9es d'entr\u00e9e, le mod\u00e8le AI tentait d'analyser le code en tenant compte des corrections pass\u00e9es pour identifier des erreurs non r\u00e9solues similaires, en mettant en \u00e9vidence des motifs probl\u00e9matiques et en d\u00e9duisant logiquement quelles donn\u00e9es d'entr\u00e9e pourraient perturber le flux d'ex\u00e9cution. <\/p>\n

Les informations sur les vuln\u00e9rabilit\u00e9s identifi\u00e9es lors de l'exp\u00e9rience commencent d\u00e9j\u00e0 \u00e0 \u00eatre transmises aux mainteneurs, avec lesquels un travail conjoint est en cours pour accepter les correctifs. Pour aider les mainteneurs, des correctifs ont \u00e9t\u00e9 d\u00e9velopp\u00e9s manuellement pour r\u00e9soudre les probl\u00e8mes identifi\u00e9s lors de la v\u00e9rification. \u00c0 titre d'exemple, trois vuln\u00e9rabilit\u00e9s dans GhostScript, OpenSC et CGIF, qui \u00e0 la date de publication ont \u00e9t\u00e9 corrig\u00e9es par les mainteneurs. <\/p>\n

La configuration utilis\u00e9e pour identifier les probl\u00e8mes n'\u00e9tait pas similaire aux syst\u00e8mes traditionnels de d\u00e9tection automatique des vuln\u00e9rabilit\u00e9s \u2014 l'acc\u00e8s au mod\u00e8le Claude Opus 4.6 a \u00e9t\u00e9 accord\u00e9 \u00e0 une machine virtuelle<\/a>, o\u00f9, en plus du code examin\u00e9, des outils de d\u00e9veloppement standard (coreutils, Python, etc.) et des utilitaires pour le d\u00e9bogage et l'analyse des vuln\u00e9rabilit\u00e9s (y compris des outils de fuzzing) \u00e9taient install\u00e9s. Le mod\u00e8le n'a pas re\u00e7u d'instructions claires sur l'utilisation de ces outils et aucune information sp\u00e9ciale sur les m\u00e9thodes de recherche de vuln\u00e9rabilit\u00e9s n'a \u00e9t\u00e9 fournie. Le mod\u00e8le a seulement \u00e9t\u00e9 charg\u00e9 d'une t\u00e2che et a eu l'opportunit\u00e9 de r\u00e9fl\u00e9chir de mani\u00e8re autonome \u00e0 l'utilisation optimale des outils disponibles. <\/p>\n

Dans sa recherche de vuln\u00e9rabilit\u00e9s dans GhostScript, le mod\u00e8le AI a d'abord tent\u00e9 des tests de fuzzing, mais lorsque cela n'a pas donn\u00e9 de r\u00e9sultats, il est pass\u00e9 \u00e0 l'analyse de code. L'analyse de code n'ayant pas non plus \u00e9t\u00e9 concluante, le mod\u00e8le a commenc\u00e9 \u00e0 \u00e9tudier l'historique des modifications dans git et a remarqu\u00e9, dans l'un des commits, une mention de la v\u00e9rification des limites de tampon. En examinant le commit, le mod\u00e8le a d\u00e9termin\u00e9 que la correction ajoutait une v\u00e9rification manquante des limites de tampon lors du traitement des polices. <\/p>\n

Ensuite, le mod\u00e8le a identifi\u00e9 le code qui \u00e9tait pr\u00e9sent avant la correction et a tent\u00e9 de trouver dans le reste du code des mod\u00e8les d'utilisation similaires de la fonction probl\u00e9matique, rest\u00e9s non corrig\u00e9s. Enfin, dans le fichier gdevpsfx.c, un appel \u00e0 la fonction gs_type1_blend a \u00e9t\u00e9 d\u00e9couvert sans v\u00e9rification de la validit\u00e9 des valeurs. En fin de compte, le mod\u00e8le a s\u00e9lectionn\u00e9 le contenu d'un fichier dont le traitement provoquait un arr\u00eat brutal en raison de l'\u00e9criture de donn\u00e9es en dehors de la m\u00e9moire allou\u00e9e. <\/p>\n

Dans CGIF, le mod\u00e8le AI s'est bas\u00e9 sur le fait que lors de l'extraction de fichiers GIF, la biblioth\u00e8que supposait que la taille des donn\u00e9es compress\u00e9es \u00e9tait toujours inf\u00e9rieure \u00e0 celle des donn\u00e9es extraites. La recherche de vuln\u00e9rabilit\u00e9s s'est concentr\u00e9e sur la d\u00e9finition des conditions dans lesquelles les donn\u00e9es compress\u00e9es par l'algorithme LZW seraient plus grandes que celles qui ont \u00e9t\u00e9 d\u00e9compress\u00e9es. Ces conditions ont \u00e9t\u00e9 trouv\u00e9es et le mod\u00e8le AI a pu g\u00e9n\u00e9rer un fichier GIT dont le traitement a conduit \u00e0 un d\u00e9bordement de tampon. Dans OpenSC, le probl\u00e8me a \u00e9t\u00e9 identifi\u00e9 apr\u00e8s l'analyse de l'utilisation dans le code de fonctions potentiellement dangereuses telles que strrchr et strcat. <\/p>\n

Il est not\u00e9 que les mod\u00e8les linguistiques ont atteint un niveau leur permettant d'identifier des vuln\u00e9rabilit\u00e9s auparavant inconnues et qu'ils d\u00e9passeront bient\u00f4t les experts en s\u00e9curit\u00e9 en termes de rapidit\u00e9 et d'\u00e9chelle de recherche de vuln\u00e9rabilit\u00e9s. Il est pr\u00e9vu que l'augmentation du nombre de vuln\u00e9rabilit\u00e9s identifi\u00e9es n\u00e9cessitera une r\u00e9forme des processus d'information \u00e9tablis, car les 90 jours actuellement consacr\u00e9s \u00e0 la correction seront insuffisants.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Anthropic \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 \u0432 AI-\u043c\u043e\u0434\u0435\u043b\u0438 Claude Opus 4.6 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 \u043f\u043e \u043f\u043e\u0438\u0441\u043a\u0443 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u043a\u043e\u0434\u0435 \u0438 \u043f\u043e\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0430\u043c\u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430, \u0432 \u0445\u043e\u0434\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e \u0431\u043e\u043b\u0435\u0435 500 \u0440\u0430\u043d\u0435\u0435 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 (0-day) \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u044f\u0445 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432. \u0420\u0430\u0431\u043e\u0442\u0430 \u0431\u044b\u043b\u0430 \u0441\u0444\u043e\u043a\u0443\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u043d\u0430 \u043f\u043e\u0438\u0441\u043a\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439, \u0432\u044b\u0437\u0432\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438 \u043f\u0440\u0438 \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 \u043f\u0430\u043c\u044f\u0442\u044c\u044e, \u0442\u0430\u043a \u043a\u0430\u043a \u0438\u0445 \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u043f\u0440\u043e\u0449\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c. \u0412\u0441\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-157454","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Le mod\u00e8le AI Claude Opus 4.6 a identifi\u00e9 plus de 500 vuln\u00e9rabilit\u00e9s auparavant inconnues | ProHoster","description":"La soci\u00e9t\u00e9 Anthropic a annonc\u00e9 l'expansion des capacit\u00e9s du mod\u00e8le AI Claude Opus 4.6 en mati\u00e8re de recherche de vuln\u00e9rabilit\u00e9s dans le code et a partag\u00e9 les r\u00e9sultats d'une exp\u00e9rience au cours de laquelle plus de 500 vuln\u00e9rabilit\u00e9s auparavant inconnues (0-day) ont \u00e9t\u00e9 identifi\u00e9es.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/ai-model-claude-opus-4-6-vyyavila-bolee-500-ranee-neizvestnyh-uyazvimostej","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47AI-\u043c\u043e\u0434\u0435\u043b\u044c Claude Opus 4.6 \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0431\u043e\u043b\u0435\u0435 500 \u0440\u0430\u043d\u0435\u0435 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Anthropic \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0438 \u0432 AI-\u043c\u043e\u0434\u0435\u043b\u0438 Claude Opus 4.6 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 \u043f\u043e \u043f\u043e\u0438\u0441\u043a\u0443 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u043a\u043e\u0434\u0435 \u0438 \u043f\u043e\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0430\u043c\u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430, \u0432 \u0445\u043e\u0434\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e \u0431\u043e\u043b\u0435\u0435 500 \u0440\u0430\u043d\u0435\u0435 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 (0-day).","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/ai-model-claude-opus-4-6-vyyavila-bolee-500-ranee-neizvestnyh-uyazvimostej","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-02-08T09:12:03+00:00","article:modified_time":"2026-02-08T09:12:03+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"157454","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 09:12:54","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-08 09:12:03","updated":"2026-02-08 09:12:54","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/157454","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=157454"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/157454\/revisions"}],"predecessor-version":[{"id":164240,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/157454\/revisions\/164240"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=157454"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=157454"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=157454"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}