Post #2447633

2026-04-18 08:54 UTC

@edasfr@mamot.fr j’ai compris la même chose que @borisschapira@framapiaf.org : oui l’IAg remonte désormais des vraies vulnérabilités, mais ça n’est pas plus utile pour autant. Dans le milieu de la sécu ils disent « PoC or GTFO » (proof of concept or get the fuck out), et là on est donc toujours au stade GTFO. Il y a toujours plus de vulnérabilités que ce qu’on peut traiter, l’enjeu est de repérer celles qui sont exploitables, et l’IAg ne le permet toujours pas. Ça changera peut-être un jour, mais ça reste du flood.

Replies (2)

@edasfr@mamot.fr 2026-04-18 09:00

@fabi1cazenave@mastodon.social @borisschapira@framapiaf.org Exemple du mainteneur de Curl, qui par le passé avait été assez vocal sur les rapports basés sur l'IA qui floodaient : https://mastodon.social/@bagder/116336957584445742

Open ##2447634
@borisschapira@framapiaf.org 2026-04-18 09:03

@fabi1cazenave@mastodon.social @edasfr@mamot.fr et l'article que j'avais trouvé parlait principalement d'Openclaw, mais citait aussi Mythos de Claude qui est supposé si puissant qu'il pourrait passer au POC mais qu'ils ne voudraient pas sortir justement parce qu'il serait trop puissant. Je n'y crois pas une seconde, et l'histoire est à mon avis bien plus complexe. S'ils avaient les moyens d'empocher tous les bugs bouty du monde en deux clics, ils ne le feraient pas ? Peu crédible.

Open ##2447636