Gentoo ferme temporairement son Bugzilla, submergé par des bots IA aspirant les données jusqu'à faire tomber le système
Le projet Gentoo a décidé de fermer temporairement son système de signalement de bugs Bugzilla après avoir été assailli par de nombreux bots scrapers IA, rendant les serveurs inutilisables
Le projet Gentoo, une distribution Linux prisée des développeurs et des utilisateurs avancés, a décidé de fermer temporairement l'accès à Bugzilla, son outil principal de signalement et de suivi des bugs, après avoir été victime d'un afflux massif de bots IA aspirant les données du web (AI bot scrapers), générant une charge énorme qui a rendu le système inutilisable.
C'est Michał Górny, développeur Gentoo, qui a révélé l'affaire sur son compte Mastodon personnel, précisant avoir lui-même ordonné la fermeture du système, car dans ces conditions Bugzilla était pratiquement inutilisable et il n'avait pas le temps de gérer la charge provoquée par ces bots.
Détail intéressant : ces bots n'attaquent pas depuis un point unique, mais utilisent des milliers d'adresses IP réparties, sans schéma d'accès identifiable, ce qui rend les méthodes de blocage classiques comme le bannissement d'IP ou la limitation de débit (rate limiting) très difficiles à mettre en œuvre, car il est quasi impossible de distinguer facilement les bots des utilisateurs légitimes.
Cet incident n'est pas propre à Gentoo : il s'inscrit dans une tendance de fond dont la communauté Open Source débat régulièrement. De nombreux scrapers IA, entraînés à collecter des données sur le web pour alimenter l'entraînement de modèles, imposent une charge similaire à de nombreux projets open source, des systèmes de signalement de bugs aux dépôts de code et à la documentation. Or, ces projets fonctionnent pour la plupart avec des budgets limités et des équipes de bénévoles, et n'ont guère les ressources pour absorber un tel volume de trafic.
À l'heure actuelle, aucune annonce claire n'a été faite quant à la date de retour à un fonctionnement complet du Bugzilla de Gentoo, ni sur les mesures de protection qui pourraient suivre.
Cette actualité illustre le coût caché de l'ère de l'IA pour les projets Open Source du monde entier — qui constituent l'infrastructure des logiciels utilisés quotidiennement en Thaïlande — obligés de supporter la charge des bots aspirant leurs données, au point que certains doivent fermer leurs systèmes. Si cette tendance s'amplifie, elle pourrait affecter la disponibilité des outils et logiciels open source dont dépendent les développeurs et les organisations thaïlandaises.