Le chiffre qui compte est 50 : les bugs macOS qu'une startup italienne de sécurité, Bynario, a trouvés en trois semaines avec ChatGPT, dont un exploit d'élévation de privilèges qui donnerait à un attaquant le contrôle complet d'un Mac, évalué jusqu'à 200 000 dollars au marché noir et potentiellement éligible à la récompense maximale de 2 millions d'Apple. Ce bug-là n'a pas pu être signalé, parce qu'en juin Apple avait discrètement plafonné le programme : les chercheurs n'ont plus droit à des rapports ouverts illimités dans le portail de sécurité, et atteindre la limite déclenche un temps mort de 30 jours, les augmentations étant possibles sur demande mais pas automatiques. Le Financial Times a mis le changement au jour, suivi de MacRumors, Engadget et 9to5Mac ; l'affaire Bynario est celle qui l'a rendu lisible.
La cause est la même courbe que cette rédaction a suivie dans le juin record de Chrome et dans l'arrière de correctifs de Microsoft : l'analyse assistée par IA trouve maintenant de vraies vulnérabilités plus vite que les humains ne peuvent les valider, et la validation est la partie qu'on ne peut pas embaucher vite, parce qu'il faut des ingénieurs senior pour distinguer un vrai exploit d'une hallucination confiante. Rafe Pilling, de Sophos, a mis l'inversion en une ligne : les programmes de bug bounty sont passés de trouver des vulnérabilités à les valider à la vitesse des machines. Apple est des deux côtés de la courbe à la fois, et c'est le détail sur lequel s'arrêter. Sa dernière mise à jour système, iOS 26.6, a corrigé près de 90 vulnérabilités, certaines créditées à Claude d'Anthropic et à Codex Security d'OpenAI, et Apple a déployé son propre système d'IA pour trier les rapports entrants, séparant les vrais bugs de l'écume IA que les mêmes outils génèrent.
Le mode de défaillance qui devrait inquiéter tout responsable de programme n'est pas le volume, c'est le blocage : une vulnérabilité critique, valorisée au marché noir, est restée non signalée parce qu'un quota a arrêté un chercheur légitime qui ne savait pas que le quota existait. Depuis que l'affaire est devenue publique, Apple a contacté Bynario et examine ses soumissions, donc ce bug particulier arrive bien à l'équipe de sécurité. GitHub, face à la même vague, a rendu ses récompenses moins généreuses pour les bugs de sévérité faible et moyenne ; Google et Microsoft affrontent le même volume en parallèle. Aucun grand programme n'a répondu à la question de fond : comment payer la validation à la vitesse où tourne désormais la découverte.
Pour les gens dans cette histoire, les notes pratiques sont claires. Si vous gérez un programme de bounty, un quota non publicisé bloquera exactement le rapport que vous voulez le plus, donc le chemin de demande d'augmentation doit être visible, pas documenté. Si vous cherchez avec des outils IA, attendez-vous à ce que chaque grand programme ajoute plafonds et triage, et intégrez cela à votre pipeline. Et pour tout le monde : la même semaine où l'IA a trouvé un bug de 13 ans dans Chrome, elle a aussi noyé le programme de bounty le plus généreux du monde. Les deux phrases sont vraies, et la seconde est la plus récente.