Introduction
Le 6 juin 2026, la startup de cybersécurité depthfirst a publié les résultats d’une expérience qui devrait faire réfléchir chaque CTO, RSSI et mainteneur de logiciel open-source. L’entreprise a pointé son agent de sécurité IA autonome sur FFmpeg — la bibliothèque multimédia open-source omniprésente, intégrée dans YouTube, Netflix, Zoom, Discord, VLC et des milliards d’appareils dans le monde — et l’a laissé opérer.
L’agent a analysé environ 1,5 million de lignes de C, en raisonnant sur la structure du code et le flux de données, plutôt qu’en se contentant de fuzzer à la recherche de plantages. Il a renvoyé 21 vulnérabilités zero-day confirmées. Le coût total en cloud computing : environ 1 000 $.
Un engagement humain d’envergure équivalente coûterait généralement entre 200 000 et 500 000 $ et prendrait des mois. L’agent de depthfirst l’a fait pour le prix d’un ordinateur portable milieu de gamme. (Source : The Hacker News — AI Agent Uncovers 21 Zero-Days in FFmpeg)
Il ne s’agit pas d’un coup d’éclat isolé. Cela s’ajoute à un nombre croissant de preuves que la découverte de vulnérabilités par l’IA a franchi un seuil — et que le goulot d’étranglement de l’industrie de la sécurité est passé de la détection des bugs à leur correction.
Ce qu’a trouvé l’agent de depthfirst
Les 21 zero-days
L’agent de depthfirst a identifié des vulnérabilités dans les sous-systèmes les plus complexes de FFmpeg — analyseurs syntaxiques, démuxeurs et décodeurs qui traitent des entrées multimédia non fiables. La majorité étaient des débordements de tas et de pile, la classe de bugs de corruption mémoire qui mène le plus souvent à une exécution de code.
| Classe de vulnérabilité | Nombre | Exemple |
|---|---|---|
| Débordement de tas | 8 | Démuxeur TS, analyseur Matroska |
| Débordement de pile | 7 | Dépaqueteur RTP AV1, décodeur VP9 |
| Use-after-free | 3 | Analyseur de format audio |
| Débordement d’entier | 2 | Analyse SEI H.264 |
| Lecture hors limites | 1 | Décodeur de sous-titres |
(Source : depthfirst Research — 21 Zero-Days in FFmpeg)
Neuf CVE ont été attribuées à ce jour — CVE-2026-39210 à CVE-2026-39218 — les autres étant suivies mais pas encore numérotées. Toutes les découvertes incluent une entrée de preuve de concept reproductible dans un dépôt GitHub public.
La découverte critique : une RCE accessible via le réseau dans le dépaqueteur RTP AV1
Une vulnérabilité se démarque. Un débordement de pile dans le dépaqueteur RTP AV1 de FFmpeg — le code qui réassemble les trames vidéo AV1 reçues via RTP — peut être déclenché en envoyant un unique paquet RTP de 183 octets à tout processus FFmpeg consommant un flux RTSP :
ffmpeg -i rtsp://attaquant/stream
Aucune interaction utilisateur requise. Aucun drapeau inhabituel. Juste une commande FFmpeg standard consommant un flux multimédia provenant d’une source non fiable. La surface d’attaque inclut les pipelines multimédia automatisés, les systèmes d’ingestion de diffusion, la surveillance par caméras de sécurité, les environnements de test pour développeurs — tout déploiement où FFmpeg accepte une entrée RTSP ou RTP.
(Source : CSA Labs — AI Finds 21 FFmpeg Zero-Days for $1,000)
Le bug le plus ancien : 23 ans de latence
L’un des débordements de pile remonte à du code introduit en 2003 — un analyseur de table de description de service qui est resté silencieusement vulnérable pendant 23 ans. Il a survécu à d’innombrables relectures humaines, analyses statiques et campagnes de fuzzing. L’agent IA l’a trouvé en quelques minutes.
C’est le schéma qui devrait inquiéter chaque équipe de sécurité en entreprise : l’absence de CVE antérieures dans une bibliothèque C/C++ largement déployée n’est pas une preuve de sécurité — c’est la preuve que personne n’a regardé avec les bons outils.
Comparaison des coûts : 200 fois moins cher que les audits humains
L’exécution à 1 000 $ de depthfirst n’est pas seulement bon marché — elle représente un changement structurel dans l’économie de la recherche de vulnérabilités.
| Méthode | Coût estimé | Temps | Couverture |
|---|---|---|---|
| Audit humain (cabinet externe) | 200 000 $ – 500 000 $ | 3 à 6 mois | Sélective (périmètre défini) |
| Fuzzing traditionnel (OSS-Fuzz, etc.) | 10 000 $ – 50 000 $ (infra) | Continu | Superficielle (axée sur les plantages) |
| Anthropic Mythos (travaux antérieurs sur FFmpeg) | ~10 000 $ | Jours | Ciblée (défaut H.264 vieux de 16 ans) |
| Agent IA depthfirst | ~1 000 $ | Heures | Base de code complète (raisonnement) |
(Source : CSA Labs Research Note)
L’agent de depthfirst n’est pas seulement moins cher que les approches IA précédentes — il est environ 10 fois moins cher que le modèle Mythos d’Anthropic, qui nécessitait environ 10 000 $ pour une analyse comparable de FFmpeg. La différence est que depthfirst a construit un agent spécialisé qui raisonne sur la structure du code et le flux de données, plutôt qu’un modèle général appliqué à la sécurité.
Le tableau d’ensemble : la découverte de vulnérabilités par l’IA s’accélère rapidement
Les découvertes de depthfirst sur FFmpeg sont les dernières d’une cascade de découvertes de vulnérabilités pilotées par l’IA qui ont marqué 2026 :
-
Anthropic Mythos (mai 2026) : A découvert et enchaîné de manière autonome des vulnérabilités zero-day sur tous les principaux systèmes d’exploitation et navigateurs, démontrant une exploitation autonome à un niveau auparavant attribué à des acteurs étatiques. (Source : The Agent Report — Anthropic Mythos Autonomous Exploitation)
-
Projet Glasswing (Anthropic, T1 2026) : A analysé plus de 1 000 projets open-source, signalé 23 019 vulnérabilités potentielles, dont 90,6 % confirmées réelles, et 6 202 classées critiques ou élevées. Partenaires : AWS, Apple, Broadcom, Cisco, Google, Microsoft et NVIDIA. Fin mai 2026, seulement 97 des 1 596 vulnérabilités divulguées de Glasswing avaient été corrigées — un taux de correction de 6 %. (Source : Anthropic — Project Glasswing)
-
IA sur Redis (2026) : Un outil IA autonome a découvert une RCE authentifiée dans Redis, présente depuis la v7.2.0 — passée inaperçue pendant plus de deux ans.
-
IA sur le noyau Linux (étude de février 2026) : Des agents IA ont reproduit des PoC fonctionnels pour plus de 50 % de 100 bugs N-day réels dans le noyau Linux, surpassant les approches de fuzzing traditionnelles.
La tendance est indéniable : trouver des bugs est devenu bon marché et automatisé. Le goulot d’étranglement s’est déplacé en aval.
La crise du pipeline de correctifs
Voici la vérité inconfortable que la démonstration de depthfirst expose. Fin mai 2026, seulement 6 % des vulnérabilités divulguées via le projet Glasswing avaient été corrigées. Les 94 % restants restent ouverts, avec des exploits connus, dans des logiciels open-source largement déployés.
Parallèlement, Chrome 149 — publié la même semaine que les découvertes de depthfirst — a corrigé un nombre record de 429 vulnérabilités, le plus grand nombre de correctifs jamais publié dans une seule version de Chrome. Plus de 100 étaient de criticité élevée ou critique. La plus grave, CVE-2026-10881 (CVSS 9.6), est une lecture/écriture hors limites dans le moteur graphique ANGLE qui permet une évasion de sandbox et une exécution de code arbitraire.
Google a payé 97 000 $ pour ce seul bug. Mais l’histoire plus large est que 19 des 22 bugs critiques de Chrome 149 ont été trouvés par les propres outils IA internes de Google — et non par des chercheurs externes. (Source : The Hacker News — Chrome 149 Patches Record 429 Bugs)
L’économie s’est inversée :
- Découverte : Coût marginal quasi nul. Un agent, une base de code, 1 000 $.
- Tri : Toujours manuel. Quelqu’un doit vérifier chaque découverte, évaluer l’impact et prioriser.
- Correction : Toujours manuelle. Quelqu’un doit écrire le correctif, le tester, le relire et le livrer.
- Déploiement : Toujours manuel. Quelqu’un doit mettre à jour chaque instance, y compris les copies embarquées à 3 ou 4 niveaux de profondeur dans les chaînes de dépendances.
Comme le note la note de recherche du CSA Labs : « L’asymétrie entre l’économie de la découverte et l’économie de la remédiation n’est pas simplement un défi opérationnel — elle représente un avantage structurel pour l’attaque. »
Ce que cela signifie pour les déploiements d’agents IA
Pour les organisations qui construisent ou déploient des agents IA, les découvertes sur FFmpeg ont des implications directes :
-
Considérez que chaque bibliothèque est vulnérable. Si un agent touche au traitement multimédia (vidéo, audio, streaming), FFmpeg est probablement dans la chaîne de dépendances — souvent plusieurs fois, à différents niveaux de version. Les audits SBOM ne sont plus optionnels.
-
La RCE accessible via le réseau dans les pipelines multimédia est désormais une menace primaire. La faille du dépaqueteur RTP AV1 signifie que tout agent consommant des flux RTSP provenant de sources non fiables est potentiellement exploitable. Isolez le traitement multimédia dans des environnements cloisonnés avec des contrôles de sortie réseau.
-
Le marché des agents de sécurité IA vient d’être validé. La démonstration de depthfirst est autant un argument de vente qu’un article de recherche. Attendez-vous à ce que chaque fournisseur de sécurité annonce un « agent IA pour la découverte de vulnérabilités » dans les semaines à venir. La question que les acheteurs devraient poser : votre agent peut-il raisonner sur le code, ou n’est-ce qu’un fuzzer avec une enveloppe de modèle de langage ?
-
Les cycles de correctifs doivent s’accélérer. Le temps moyen actuel de l’industrie pour remédier aux vulnérabilités critiques (MTTR) est de 38 jours (selon le rapport 2026 de Synack). Avec des agents IA trouvant des bugs plus vite que les humains ne peuvent les corriger, ce chiffre doit descendre à des jours, pas des semaines.
FAQ
Q : Les vulnérabilités FFmpeg sont-elles déjà exploitées dans la nature ? R : Aucun rapport confirmé d’exploitation active au 8 juin 2026. Cependant, la PoC est publique dans le dépôt GitHub de depthfirst, ce qui rend l’armement simple.
Q : Cela signifie-t-il que les chercheurs en sécurité humains sont obsolètes ? R : Non — cela signifie que leur rôle évolue. La découverte devient automatisée, mais le tri, la rédaction de correctifs et l’architecture de sécurité stratégique nécessitent toujours le jugement humain. Les meilleurs résultats viendront de la collaboration humain-IA.
Q : Dois-je corriger FFmpeg immédiatement ? R : Oui. Tirez la dernière version amont corrigée ou la mise à jour de sécurité de votre distribution. Priorisez les déploiements acceptant du RTSP/RTP provenant de sources non fiables — la faille du dépaqueteur AV1 est accessible via le réseau avec un seul paquet.
Q : Comment cela se compare-t-il à la démonstration d’Anthropic Mythos ? R : Mythos a montré un agent capable d’enchaîner plusieurs zero-days à travers différents systèmes pour une exploitation autonome. L’agent de depthfirst a trouvé de nombreuses vulnérabilités dans une seule base de code. Les deux sont complémentaires : l’un est l’ampleur et la chaîne, l’autre est l’analyse approfondie.
Q : Le coût de 1 000 $ est-il reproductible ? R : Le chiffre de depthfirst concerne les coûts de cloud computing pour une seule exécution de leur agent contre FFmpeg. Les résultats varieront selon la taille de la base de code, la complexité et la configuration de l’agent. Mais la réduction d’un ordre de grandeur par rapport aux audits humains est structurelle, pas anecdotique.