peut-on encore dire "qu'un chercheur en cybersécurité" est a l'origine de la découverte d'une faille, étant donné qu'ils utilisent tous des IA pour trouver des failles maintenant...au mieux il a rédigé un prompt, qu'il exécutera a chaque nouvelle version du modèle LLM qu'il utilise.

Trouver des failles avec des LLM n'est pas trivial.

Il faut orienter le LLM sur des pistes.

Les développeurs de Firefox quand il a eu accès à Claude Mythos n'ont pas réussi à lui faire trouver des failles avec une analyse du code de Firefox sans instructions spécifiques.

Les failles dans Firefox ont été trouvées quand les développeurs ont demandé de tester des contextes particuliers, qu'ils connaissaient comme étant à risque.

Bref, à priori, il faut encore des experts en sécurité pour aider le LLM à trouver des failles.

Parce que tu crois qu'avant l'IA ils analysaient chaque ligne de code a la main ?