Dépannage de la chasse aux bugs par l'IA : comment ne pas devenir un trieur gratuit pour votre agent

Lancer un agent IA pour le bug bounty prend quelques minutes, mais sans vérification, il produit une masse de faux positifs, transformant le chercheur en trieur gratuit. Par exemple, sur 67 rapports, seuls 3 peuvent être valides. Selon les données de HackerOne, le volume de rapports entrants en 2026 a augmenté de 76 % sur un an, tandis que la part des findings confirmés exploitables reste à 25 %, mais la part des findings critiques et élevés est passée à 32 %. Parallèlement, la croissance des rapports IA valides était de 210 %. Les plateformes introduisent des restrictions : curl a fermé son programme sur HackerOne au 1er février 2026 ; HackerOne a suspendu les soumissions pour l'Internet Bug Bounty ; BI.ZONE et Standoff 365 ont imposé des limites quotidiennes de rapports ; et Brave bannit les utilisateurs après deux rapports de spam. Une étude (Zheng et al., 2025) portant sur 9 942 rapports a révélé que le cross-site scripting (XSS) constitue 13,8 % des soumissions, la divulgation d'informations 9,4 %, et le contrôle d'accès avec authentification plus de 10 %. Les grands modèles de langage modernes ont tendance à accepter des rapports invalides, mais le RAG (retrieval-augmented generation) aide à résoudre ce problème. Selon des enquêtes de Bugcrowd, 82 % des chercheurs utilisent l'IA générative en 2026. L'auteur identifie quatre approches de la chasse aux bugs par IA : l'analyse manuelle avec un conseiller LLM, les auto-scanners avec interprétation LLM, un agent en boîte noire, et un pipeline vérifié. Les modèles sont payés via des configurations locales (Ollama, LM Studio, vLLM), des API (modèles puissants), des abonnements (Cursor, Claude.ai, ChatGPT), ou des plateformes d'entreprise (Bedrock, Azure OpenAI, Vertex AI). L'architecture de vérification des findings comprend trois couches : les règles de l'agent (par exemple, vérification basée sur le temps pour l'injection SQL, hors bande pour la falsification de requête côté serveur, navigateur sans tête pour le cross-site scripting), le RAG (accès à une base de connaissances avec des motifs de vulnérabilité), et le protocole de contexte de modèle (outils pour le test d'hypothèses actif).