Le fondateur d'Avalanche avertit que l'IA pourrait révéler des failles de sécurité dans le XRP Ledger

Le fondateur d'Avalanche, Emin Gün Sirer, a averti que l'IA pourrait révéler des failles de sécurité dans le XRP Ledger. Sirer a estimé que cette menace méritait davantage d'attention que la défaillance de la cryptographie existante. Il a déclaré que l'IA exploiterait probablement des bugs au niveau des systèmes bien avant que l'ECDSA ne devienne obsolète. Selon lui, des modèles d'IA avancés pourraient découvrir des failles dans les logiciels, les bibliothèques et les portefeuilles de cryptomonnaies que les humains n'ont pas repérées. Sirer a averti que des attaquants pourraient exploiter ces bugs non détectés pour voler des milliards avant que l'IA ne casse la cryptographie largement utilisée.

La découverte de vulnérabilités par l'IA consiste à utiliser des modèles d'IA pour trouver des bugs logiciels qui ont échappé aux humains. Les attaquants peuvent exploiter ces bugs avant que les développeurs ne publient des correctifs. L'argument de Sirer déplace l'attention des futures défaillances cryptographiques vers la qualité du code actuel. Sirer n'a toutefois identifié aucune vulnérabilité non corrigée du XRP Ledger ni démontré d'attaque de l'IA contre le réseau. Son argument relève de la mise en garde, et non d'une attaque documentée.

Le cofondateur d'Ethereum, Vitalik Buterin, a récemment averti que les découvertes mathématiques réalisées grâce à l'IA pourraient menacer la cryptographie fondée sur les réseaux d'ici deux ans. Le fondateur de Cardano, Charles Hoskinson, a qualifié ces préoccupations de spéculatives et déclaré que les mathématiques ne permettaient pas d'étayer de telles prédictions. Justin Drake, chercheur chez Ethereum, s'est dit préoccupé par le fait que l'IA pourrait à terme s'en prendre à l'ECDSA, une méthode largement utilisée pour signer des transactions. Sirer a reconnu que la menace cryptographique ne pouvait être entièrement écartée. Il a toutefois estimé que la communauté devait d'abord se concentrer sur les vulnérabilités logicielles déjà existantes.

Le XRP Ledger fait l'objet d'un nouvel examen après la mise à jour logicielle d'urgence publiée par les développeurs le 25 septembre. Ceux-ci ont publié les premiers correctifs de sécurité sans le code source. L'équipe a promis de publier ce code, accompagné d'une analyse technique rétrospective. Auparavant, le PDG de Ripple, Brad Garlinghouse, avait critiqué Sirer au sujet de ses déclarations sur les progrès de Ripple auprès des banques. Les commentaires de Sirer réorientent le débat vers la sécurité logicielle, et non plus uniquement vers la cryptographie.