«Trouver un bug dans Firefox, c’est comme dénicher une chaussette propre sous un lit d’étudiant : ça demande soit du flair, soit de la chance, soit une intelligence vraiment… artificielle.»
En avril dernier, Anthropic a dégainé Mythos, son tout nouveau modèle d’intelligence artificielle, en annonçant fièrement que la bête avait flairé des milliers de failles critiques — du genre à faire trembler le moindre développeur en pyjama. On ne parlait plus ici de la chasse au bug façon Sherlock Holmes mais de l’inspecteur Gadget sous stéroïdes, à tel point que la sortie publique du modèle a été freinée : trop de vulnérabilités découvertes d’un coup !
Mozilla, les maîtres d’œuvre derrière le navigateur Firefox, ont décidé de jouer cartes sur table et d’inviter Mythos à fouiner dans leur code. Résultat du grand ménage de printemps ? Mythos a exhumé des bugs si anciens qu’ils pourraient porter des moustaches Victoriennes : certains trainaient là depuis plus de 10 ans. Et contrairement aux IA d’antan qui inondaient les développeurs de fausses alertes (un bug qui n’existe pas, c’est comme une pizza sans fromage : décevant et énervant), Mythos semble avoir ravivé l’espoir qu’on puisse enfin faire la différence entre le bruit et la vraie faille.
Grâce à Mythos, les bugs sortent de l’ombre – mais à qui profite la lumière ?
La différence est saisissante : en avril 2026, Firefox a publié 423 correctifs de bugs, contre seulement 31 un an auparavant. Parmi les perles découvertes : deux failles inédites du « sandbox », et même une erreur vieille de 15 ans liée à la manière dont le navigateur décrypte certains éléments HTML. Brian Grinstead, ingénieur distingué chez Mozilla, a confié à TechCrunch que jamais ils n’avaient vu une telle efficacité : « C’est étonnamment bon, tout simplement ! » On sent poindre ici une lueur d’envie dans le regard de tous les hackers du dimanche.
Le coup de théâtre : dans la chasse aux failles du famous « sandbox » (cet espace ultra-protégé, normalement imprenable, du navigateur), Mythos a mis K.O. les chercheurs humains, qui n’arrivent pas à rivaliser en quantité. Une prouesse, sachant que Mozilla paie jusqu’à 20 000 dollars pour chaque vulnérabilité trouvée dans ce secteur — un pactole que Mythos aurait, à lui seul, raflé s’il avait un compte en banque (et des doigts). Mais soyons honnêtes : l’IA n’a pas encore la clé sous le capot pour corriger seule le code. Les patchs proposés par l’IA ? Souvent, ce sont les humains qui prennent le volant afin d’éviter la sortie de route, utilisant les suggestions comme brouillon avant de sortir un vrai correctif maison.
Autre élément piquant : si l’IA fait le boulot de détective, c’est toujours un duo d’humains qui écrit et vérifie chaque correctif. On résiste encore à l’automatisation complète — probablement une histoire de confiance et de souvenirs douloureux liés au typage dynamique en JavaScript. Quant à l’avenir de la cybersécurité, malgré l’enthousiasme prudent d’Anthropic, rien n’est vraiment joué : les pirates ont aussi des IA en herbe derrière leurs écrans, et tout le monde scrute encore l’équilibre de la force entre attaque et défense.
Pour Dario Amodei, le CEO d’Anthropic, le verre est à moitié plein : « Si tout se passe bien, on pourrait sortir de cette aventure avec un Internet plus sûr qu’avant, puisqu’on aura débusqué la majorité des bugs. » De son côté, chez Mozilla, on préfère rester réaliste (ou parano, c’est selon) : pour l’instant, IA ou pas IA, la guerre des bugs n’est pas terminée — mais au moins, on n’est plus tout seul dans la tranchée.
Allez, au prochain bug historique, on se commande une nouvelle version de Firefox — sans failles, mais avec plus de cookies !
Source : Techcrunch
