Tu suis la course aux modèles IA ?
Chaque sortie (GPT, Claude, Gemini, Mistral…) décryptée le soir même, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisis ton rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
YesWeHack a montré que l’agent Codex d’OpenAI a exploité de façon autonome une faille critique de WordPress jusqu’à l’exécution de code à distance. L’outil a aussi résolu deux laboratoires PortSwigger en quelques minutes. Le coût estimé du calcul pour WordPress atteint 25 dollars, mais la société souligne l’importance de la validation humaine et reste réservée sur la comparaison avec Claude Code.
YesWeHack insiste sur la vérification humaine et la prudence
YesWeHack indique que la validation humaine reste essentielle pour contrôler chaque étape du raisonnement produit par l’agent. Sur les deux exercices PortSwigger, Codex a mené la démonstration sans intervention humaine, alors qu’un test antérieur sur Claude Code d’Anthropic avait nécessité une intervention lors de la livraison de l’exploit. L’entreprise précise cependant que la comparaison doit être nuancée, car les conditions de test n’étaient pas strictement identiques. YesWeHack rappelle également que ces IA peuvent inventer des comportements, persister dans une mauvaise direction ou construire des raisonnements fragiles si certaines étapes ne sont pas vérifiées. La vérification humaine permet de fixer le cadre de l’exercice et d’évaluer la solidité de la preuve obtenue.
Une chaîne d’attaque complète sur WordPress pour 25 dollars
Codex a exploité seul une faille critique de WordPress jusqu’à l’exécution de code à distance, selon YesWeHack. L’expérimentation a été menée par un chercheur se présentant sous le nom de HashKitten, avec pour objectif d’obtenir une exécution de code sans authentification, la preuve devant se limiter à la lecture d’un fichier témoin sur le serveur. Les règles interdisaient toute comparaison avec une version corrigée ou la recherche d’indices sur internet. Jusqu’à quatre agents Codex ont travaillé en parallèle pendant plusieurs heures. Codex a d’abord détecté une incohérence dans l’API de traitement par lots, exploitée en injection SQL avant toute connexion. Certains agents avaient pour mission de remettre en question chaque piste avant validation par l’agent principal. Le résultat a été vérifié indépendamment, puis l’IA a été relancée pour relier cette faille à d’autres comportements et former une chaîne complète d’exécution de code à distance. Le coût de calcul de l’opération est estimé à 25 dollars.
Architecture de Codex et outillage de test employés
Lors de ces expérimentations, Codex a été connecté à Burp Suite ainsi qu’à un navigateur en utilisant le protocole MCP, ce qui lui donne la possibilité de surveiller et de modifier le trafic web de manière similaire à un pentesteur humain. L’agent est capable d’analyser une application depuis l’extérieur et, si le code source est disponible, d’identifier la cause du dysfonctionnement. Les chercheurs s’appuient aussi sur des méthodologies partagées en ligne, que chacun peut adapter à ses propres pratiques. La gamme GPT-5.6 comprend plusieurs profils : Sol pour les raisonnements complexes, Terra et Luna pour l’exploration rapide ou les tâches répétitives, afin d’optimiser l’utilisation des ressources de calcul. Dans le contexte du bug bounty, Codex trie les données issues de l’exploration, détecte des corrélations, propose des tests ciblés et garde en mémoire les essais déjà réalisés.
Deux laboratoires PortSwigger résolus en quelques minutes
Codex a été confronté à deux défis boîte noire de la plateforme PortSwigger, sans indication sur la nature de la vulnérabilité ni le titre du défi. Sur le premier exercice, qui comportait une faille XSS dans la gestion des messages entre fenêtres du navigateur, Codex a d’abord cherché des pages d’authentification inexistantes, avant d’identifier, de construire et de livrer l’exploit à une victime simulée en un peu moins de quatre minutes. Il a ensuite vérifié que le laboratoire passait bien en statut résolu, plutôt que de se fier à une simple réponse du serveur. Dans le second exercice, axé sur un jeton JWT mal sécurisé, une première tentative de désactivation de la signature a été rejetée par le serveur. Codex a alors détourné un paramètre du jeton pour pointer vers un fichier vide et a signé une fausse identité d’administrateur avec une clé triviale, ce qui a suffi à tromper le serveur en un peu plus d’une minute. L’agent s’est arrêté à l’objectif fixé, sans chercher à supprimer des comptes utilisateurs, un comportement jugé responsable par les auteurs.
Positionnement de Codex dans l’écosystème OpenAI
Codex est l’agent de codage d’OpenAI intégré à ChatGPT. Conçu comme un outil en ligne de commande pour écrire du code, manipuler des fichiers et exécuter des commandes à partir d’instructions en langage naturel, il a été lancé en avril 2025. Son autonomie et ses capacités de raisonnement l’ont rendu pertinent pour la recherche de vulnérabilités, ce qui alimente le débat sur l’utilisation de l’IA en cybersécurité et dans le bug bounty. Les tests rapportés décrivent un fonctionnement abouti avec le profil GPT-5.6 Sol, alors que précédemment, l’intervention humaine était souvent nécessaire pour finaliser les exploits.
