Microsoft sous pression : 570 patchs livrés en juillet

L’IA découvre des bugs logiciels à un rythme sans précédent, laissant les entreprises dans l’incapacité de suivre. En 2026, les découvertes d’IA en matière de sécurité se multiplient, mais poseront un sérieux défi à ceux chargés de patcher ces vulnérabilités. Apple, par exemple, a dû mettre en place des limites sur le nombre de bugs critiques que les chercheurs peuvent rapporter, montrant l’ampleur du problème. Même les grandes entreprises comme Google ont du mal à suivre, malgré leurs ressources considérables.

Un défi croissant pour les développeurs est que l’IA génère souvent des vulnérabilités à un rythme neuf fois supérieur à celui des développeurs humains. Microsoft, dans son Patch Tuesday de juillet 2026, a livré 570 correctifs de sécurité, établissant un nouveau record avec trois zéro-days inclus. À ce rythme, de nombreuses entreprises auront du mal à maintenir une sécurité logicielle adéquate. Les systèmes d’exploitation comme le Linux et le Windows voient de nombreux patchs, mais cela entraîne parfois des problèmes inattendus, comme des mises à jour boguées.

Un flux continu de découvertes

Les équipes de sécurité font face à une avalanche de rapports de vulnérabilités, ce qui les oblige à trier et prioriser les correctifs sur des bases de risque plutôt que de volume. Certaines découvertes cruciales viennent des logiciels propriétaires, tout comme des outils de code ouvert, montrant que l’impact de l’IA est, en fait, généralisé et non limité à un type particulier de logiciel. Cela a mené à une situation où les équipes passent plus de temps à valider les rapports qu’à résoudre les problèmes sous-jacents.

De nouvelles procédures seront nécessaires pour gérer ce déluge d’informations. Comme discuté lors d’un sommet avec la Fondation Linux, la gestion des vulnérabilités devient toujours plus complexe et coûteuse, en partie car les scores de sévérité perdent en efficacité avec la surcharge de découvertes classées comme ‘hautes’ ou ‘critiques’. Selon Dan Lorenc de Chainguard, ces changements économiques poussent les entreprises à améliorer leurs systèmes de triage et de validation pour pallier l’impact des découvertes générées par IA.

Une pression accrue sur les entreprises

Les entreprises sont mises à rude épreuve. Alors que beaucoup veulent accélérer la détection des failles, ils cherchent également à réduire le bruit, car prendre chaque rapport de l’IA comme urgent épuise le personnel et retarde les correctifs réels. La réputation d’une entreprise peut être en jeu si elle ignore les rapports de vulnérabilités ou, à l’inverse, si elle plonge dans un cycle infini et improductif de validation d’erreurs. Des ajustements dans les pratiques de cybersécurité, tels que suggérés par Google, s’avèrent cruciaux pour affronter cette vague grandissante de défis sécuritaires induits par l’IA.

Pour en savoir plus, consultez l’article complet sur ZDNet.