Il aura fallu à peine une journée. Une vulnérabilité critique repérée grâce à Mythos, le modèle d’intelligence artificielle d’Anthropic spécialisé dans la chasse aux bugs, fait déjà l’objet d’attaques réelles. Elle touche Rejetto HTTP File Server (HFS), un serveur de fichiers web open source, et permet de contourner l’authentification pour obtenir les droits d’administrateur, puis d’exécuter du code à distance sur la machine.
La faille, enregistrée sous la référence CVE-2026-61500, a été rendue publique mercredi par Zach Hanley, chercheur chez Horizon3, une société de tests d’intrusion automatisés. Dès jeudi soir, la firme de veille VulnCheck a détecté les premières tentatives d’exploitation : selon son chercheur Patrick Garrity, elles provenaient d’une adresse IP hébergée en Chine et visaient des serveurs vulnérables aux États-Unis et au Japon. Le lendemain, quatre nouvelles tentatives sont arrivées depuis deux adresses américaines voisines, qui semblent correspondre à un relais servant à masquer l’origine du trafic. Les utilisateurs de HFS doivent passer à la version 3.2.1 ou ultérieure, qui corrige ce problème ainsi que d’autres.
Un raisonnement presque mathématique
Le défaut tient à la façon dont HFS signe les cookies de session. Le logiciel génère la clé de signature avec la fonction Math.random() de JavaScript, dont l’algorithme dans le moteur V8 (xorshift128+) n’est pas conçu pour la cryptographie : à partir de quelques valeurs observées, on peut remonter à son état interne. Or l’application laissait justement fuiter ces valeurs par un autre chemin du code. Mythos a relié les deux constats et proposé d’utiliser Z3, un solveur mathématique publié par Microsoft, pour retrouver la graine du générateur, puis fabriquer de faux cookies valides. Chez Horizon3, on affirme n’avoir jamais vu un tel outil employé de cette manière contre une application réelle.
Une arme à double tranchant
Anthropic réserve Mythos à un cercle restreint de partenaires via le programme Project Glasswing, lancé en avril, en expliquant que le modèle est trop puissant pour être diffusé librement. Horizon3 y participe depuis juillet. D’après le décompte tenu par VulnCheck, Mythos et Glasswing ont déjà permis de recenser 286 vulnérabilités ; jusqu’à jeudi, une seule avait été exploitée dans la nature. Celle-ci est donc la deuxième.
L’épisode illustre le dilemme de ces IA de recherche de failles : elles accélèrent la découverte des bugs, mais chaque divulgation donne aussi le signal de départ aux attaquants. Le délai entre publication d’un correctif et premières attaques se réduit, et les administrateurs n’ont plus que quelques heures pour mettre à jour leurs systèmes.
À lire aussi : Mozilla : l’outil Mythos d’Anthropic a découvert 271 vulnérabilités de sécurité dans Firefox 150 · Une attaque Mythos élimine un candidat d’algorithme cryptographique post-quantique du troisième tour
Image : Sai Kiran Anagani _imkiran, CC0, via Wikimedia Commons
