Imaginez un syst\u00e8me d’exploitation qui, depuis 2017, cache une faille critique permettant \u00e0 un simple utilisateur de prendre le contr\u00f4le total d’un ordinateur. C’est pr\u00e9cis\u00e9ment ce que r\u00e9v\u00e8le la vuln\u00e9rabilit\u00e9 RefluXFS, d\u00e9couverte par l’IA Claude Mythos et confirm\u00e9e en juillet 2026. Plus de 16 millions de syst\u00e8mes Linux, notamment RHEL, CentOS et Oracle Linux, sont touch\u00e9s. Ce qui rend cette faille particuli\u00e8rement inqui\u00e9tante, c’est qu’elle a \u00e9chapp\u00e9 aux syst\u00e8mes de d\u00e9tection traditionnels pendant des ann\u00e9es.<\/p>\n
L’IA a fait plus que rep\u00e9rer la vuln\u00e9rabilit\u00e9 : elle a \u00e9galement g\u00e9n\u00e9r\u00e9 une m\u00e9thode d’exploitation. En exploitant une faille dans le syst\u00e8me de fichiers XFS, un attaquant pourrait modifier des fichiers prot\u00e9g\u00e9s sans laisser de trace, obtenant ainsi des droits root. Cette d\u00e9couverte soul\u00e8ve des questions sur la capacit\u00e9 des outils d’IA \u00e0 identifier des vuln\u00e9rabilit\u00e9s dormantes, comme Copy Fail, qui remontent \u00e0 des d\u00e9cennies. Les partenaires d’Anthropic, tels qu’Amazon, Google et Microsoft, ont d\u00e9j\u00e0 utilis\u00e9 Claude Mythos pour identifier plus de 10 000 vuln\u00e9rabilit\u00e9s.<\/p>\n
La faille RefluXFS est pr\u00e9sente depuis la version 4.11 du noyau Linux, sortie en 2017. Elle affecte des syst\u00e8mes utilisant XFS par d\u00e9faut, un syst\u00e8me de fichiers con\u00e7u pour g\u00e9rer des fichiers volumineux de mani\u00e8re rapide et s\u00e9curis\u00e9e. Cependant, une faille dans la gestion des \u00e9critures simultan\u00e9es permet \u00e0 un utilisateur local de modifier des fichiers sensibles, comme ceux g\u00e9rant les mots de passe ou les programmes avec des droits root. Les protections habituelles, comme SELinux ou l’isolation par conteneur, ne servent \u00e0 rien ici, car la faille exploite un m\u00e9canisme normal du syst\u00e8me de fichiers.<\/p>\n
Le correctif a \u00e9t\u00e9 d\u00e9ploy\u00e9 rapidement par les \u00e9quipes de Linux, avec la collaboration de figures comme Linus Torvalds. Mais cette d\u00e9couverte souligne un changement majeur dans le domaine de la s\u00e9curit\u00e9 : l’IA ne se contente plus de corriger des failles, elle les r\u00e9v\u00e8le. Les experts pr\u00e9viennent que des vuln\u00e9rabilit\u00e9s similaires pourraient rester cach\u00e9es, attendant qu’une IA les d\u00e9voile. \u00c0 mesure que l’IA devient un outil de d\u00e9tection de plus en plus puissant, la question se pose : comment les \u00e9quipes de s\u00e9curit\u00e9 pourront-elles anticiper les prochaines failles ? Restez connect\u00e9s pour suivre l’\u00e9volution de cette r\u00e9volution technologique.<\/p>\n