Correction des vulnérabilités avec des LLM : l'automatisation poussée d'Ivanti
Ivanti explore l'utilisation de grands modèles de langage (LLM) pour automatiser la correction des vulnérabilités, une approche encore en phase expérimentale selon son directeur de la sécurité. Les premiers résultats seraient prometteurs, mais des défis persistent, notamment les coûts et la nécessité d'une supervision humaine. Cette initiative s'inscrit dans une stratégie plus large visant à optimiser les processus de réponse aux vulnérabilités. L'entreprise teste des modèles avancés pour identifier et prioriser les correctifs à appliquer. La viabilité à long terme de cette approche reste à évaluer.
L'intégration de LLM pour la correction des vulnérabilités soulève des questions sur la fiabilité des correctifs générés automatiquement. Un audit offensif ciblant les applications exposées permet de valider la pertinence des correctifs appliqués et d'identifier d'éventuelles régressions ou vulnérabilités résiduelles avant une mise en production.