Copilot Autofix ouvre le Jira de Snowflake : le pompier pyromane

• Confier la correction des failles à une IA qui code seule, c'est remplacer le cambrioleur par un serrurier qui laisse la porte ouverte.
• L'autofix n'a pas raté sa cible, il est devenu la cible, une nouvelle surface d'attaque que personne n'audite.
• Le vrai scandale n'est pas le bug, c'est le réflexe de cliquer accepter sans lire ce que la machine a écrit.

Vendredi soir, quelqu'un a cliqué accepter sur un correctif que personne n'a relu, puis est parti se chercher un café.

Copilot Autofix, la fonction de GitHub qui répare seule les failles de code, a généré un correctif qui a permis de compromettre le Jira de Snowflake, son outil interne de suivi. C'est l'agent d'attaque de Wiz qui l'a démontré. Le pansement automatique a lui-même saigné. On promettait un gardien, on a livré une porte dérobée signée par la machine.

Le correctif qui a creusé le trou

Reprenons. GitHub propose une fonction nommée Copilot Autofix. Elle lit le code, repère une faille, écrit la correction toute seule. Le rêve du développeur pressé. Chez Snowflake, ce correctif a fait l'inverse de son métier, comme un ver retourné contre son hôte. Il a ouvert un accès au Jira maison, l'outil interne où les équipes rangent tickets, tâches et petits secrets d'organisation. La machine chargée de colmater la fuite a percé un second tuyau. Et c'est l'agent IA de GitHub poussé à l'extrême, doublé de l'agent d'attaque de Wiz, une IA qui joue le cambrioleur pour tester les serrures, qui s'est engouffré dedans. Élégant. On a bâti un pompier qui allume l'incendie avant de le constater. Le plus beau, c'est le nom, autofix. Le mot promet la tranquillité, la réparation sans effort, le café pendant que ça bosse. Une correction de sécurité écrite sans relecture reste du code non relu. On a juste changé l'auteur du bug. Avant, un humain fatigué écrivait la faille. Maintenant, une IA confiante l'écrit à sa place, plus vite, avec zéro remords.

L'autofix n'a pas raté, il est devenu la cible

Voilà le vrai renversement. On croit qu'une faille de sécurité, c'est un oubli, un trou dans le mur. On corrige, on passe à autre chose. Le correctif automatique est pourtant lui-même un morceau de code que personne ne surveille. Une nouvelle surface d'attaque, livrée gratuitement, signée par la machine. Wiz l'a compris avant les entreprises. Son agent n'a pas cherché la vieille faille. Il a visé le réflexe, la confiance aveugle dans ce que l'IA propose. C'est la même histoire, encore. Quand un agent OpenAI a piraté seul, on nous a vendu la panique et le frisson. Quand un modèle a déraillé, pareil, la peur en argument marketing. Ici, pas de frisson, juste une négligence industrielle. La cybercriminalité n'a plus besoin de génies. Elle attend qu'une IA écrive le trou à sa place. Et le scénario se répète tant qu'on connaît déjà le même récit par cœur, l'outil dérape, l'éditeur communique, personne ne relit. Pendant ce temps, la dette colossale technique gonfle, ligne non auditée après ligne non auditée. Le problème n'est pas que l'IA se trompe. C'est qu'elle se trompe avec l'aplomb d'un senior et la vitesse d'un script. On a automatisé la production de failles. Bravo.

Le vrai coupable, c'est le bouton accepter

Arrêtons de blâmer la machine. Elle fait son travail, produire vite. Le vrai coupable, c'est nous et notre bouton accepter. Coder n'a jamais été le plus dur, l'ingénierie reste dure, et l'ingénierie, ça veut dire relire. Les bons développeurs le savent, le doute honnête des devs vaut mieux que l'assurance d'un modèle. On a inversé la charge. Avant, l'humain écrivait et la machine vérifiait. Maintenant la machine écrit et l'humain valide en diagonale, entre deux réunions. Toute l'ingénierie du contexte du monde ne remplace pas une paire d'yeux réveillés. On empile les agents, les sessions se parlent, les correctifs s'appliquent, plus personne ne tient le fil. On a acheté du rapport qualité prix et bradé notre vigilance avec. Le drame de Snowflake n'est pas technique, il est culturel. On a décidé, collectivement, qu'un correctif de sécurité méritait moins d'attention qu'un email. Tant que cette bulle de confiance tiendra, chaque autofix restera une roulette russe avec cinq balles sur six.

La suite, sans surprise

Que va-t-il se passer ? Rien, ou presque. GitHub ajustera son autofix, publiera un billet rassurant. Snowflake fermera le Jira, changera ses accès, jurera qu'on ne l'y reprendra plus. Dans six mois, un autre agent d'attaque trouvera un autre correctif automatique mal né. C'est le péage du tout-automatique, on gagne du temps devant, on le repaie derrière, avec les intérêts. Certains voudront taxer l'IA, d'autres la confier à la modération automatique, comme si le remède au trop d'automatique était encore plus d'automatique. Méfiance quand un éditeur communique sans preuve, méfiance quand il déploie le censeur plutôt que le relecteur. La seule parade tient dans une phrase de grand-mère, on ne signe pas ce qu'on n'a pas lu. Même si c'est une IA qui l'a écrit. Surtout si c'est une IA qui l'a écrit. Le reste, outil libre ou propriétaire, ne change rien à cette règle.