Big Sleep : un agent d'IA de Google trouve une faille exploitable inédite dans SQLite

2024-11-01 · Éditeur : Google Project Zero · Domaine : Cybersécurité

Project Zero et Google DeepMind annoncent que leur agent Big Sleep a découvert un dépassement de tampon exploitable dans SQLite, corrigé avant toute version publiée. Google y voit le premier cas public de ce type.

### Contexte Le 1er novembre 2024, l'équipe **Big Sleep**, issue de la collaboration entre **Project Zero** et **Google DeepMind**, publie le premier résultat concret de son agent de recherche de vulnérabilités fondé sur un grand modèle de langage. Le projet prolonge Naptime, un cadre présenté plus tôt dans l'année pour évaluer les capacités offensives des LLM. ### Caractéristiques - Faille trouvée : un **dépassement de tampon par le bas sur la pile** (stack buffer underflow) exploitable dans **SQLite**, moteur de base de données open source. - La faille se trouvait dans une branche de développement : elle n'a jamais figuré dans une version officielle, les utilisateurs n'ont pas été touchés. - Signalement aux mainteneurs début octobre 2024, correction le jour même. - L'équipe y voit le « premier exemple public d'un agent d'IA trouvant une faille mémoire exploitable inconnue jusque-là » dans un logiciel réel largement utilisé. ### Pourquoi c'est important La recherche de vulnérabilités assistée par IA sort des démonstrations sur jeux de tests. Pour les défenseurs, elle promet de trouver des failles avant leur publication ; elle annonce aussi la même capacité chez les attaquants, ce qui raccourcit les délais de correction attendus. ### À retenir Fin 2024, un agent d'IA trouve seul une faille exploitable réelle : la course entre attaque et défense automatisées est lancée.

Tags : IA pour la sécurité, Vulnérabilités, Open Source