Des modèles d’OpenAI et de Google ont mis au jour une vulnérabilité critique dans PHP susceptible d’affecter des millions de sites. La réponse a mobilisé développeurs, entreprises et agences américaines pendant deux mois, tandis que des acteurs de la sécurité soulignent que les mêmes modèles d’IA peuvent aussi accélérer la mise au point d’exploits. Un outil sur GitHub permet déjà de vérifier les installations exposées.
OpenAI prévoit plus de cas « PHP2Shell » et alerte sur l’usage offensif
OpenAI prévoit une augmentation importante, dans les prochains mois, des découvertes de l’ampleur de « PHP2Shell ». L’entreprise met en garde : les mêmes capacités d’IA qui permettent d’identifier des failles peuvent aussi être utilisées par des attaquants. Cette situation alimente un débat en cours depuis plusieurs mois sur les usages offensifs et défensifs des modèles d’IA en cybersécurité. OpenAI considère cette vulnérabilité comme l’un des problèmes de sécurité les plus importants de ces dernières années.
Un correctif en cinq phases coordonné avec CISA et Cloudflare
Le correctif a été coordonné sur deux mois, en cinq étapes, avec la participation de développeurs PHP, de Wiz, de Cloudflare et d’agences américaines telles que la CISA et la Maison Blanche. OpenAI propose de s’appuyer sur ce processus comme modèle pour de futures découvertes de sécurité assistées par l’IA.
Vous suivez la course aux modèles IA ?
Chaque sortie (GPT, Claude, Gemini, Mistral…) décryptée le soir même, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Découverte conjointe et outil GitHub pour vérifier les versions
Des modèles d’OpenAI et de Google ont identifié une vulnérabilité critique en PHP qui pourrait concerner des millions de sites web dans le monde. GPT-5.6 Sol a mis en évidence cette faille au sein de l’initiative Patch-the-Planet. Un utilitaire hébergé sur GitHub offre aux administrateurs de serveurs la possibilité de contrôler si leur version de PHP présente cette vulnérabilité. OpenAI indique que certaines vulnérabilités ont été repérées avant que des attaquants ne les exploitent.
Selon Wiz, les LLMs abaissent le seuil d’adaptation des exploits
La société de sécurité Wiz a découvert indépendamment les mêmes failles en utilisant sa plateforme Wiz Atlas, associée à Gemini 4 Argon et GPT-5.6 Sol. Wiz précise que Gemini 4 Argon s’est révélé particulièrement efficace pour repérer la vulnérabilité, générer des exploits, élaborer des méthodes de détection d’attaques et confirmer la validité du correctif. D’après Wiz, la transposition d’un exploit PHP à d’autres versions et configurations nécessitait auparavant un travail conséquent. Désormais, les grands modèles de langage peuvent ajuster automatiquement ces exploits selon les versions, les configurations et les agencements de mémoire, ce qui réduit fortement la difficulté d’étendre les attaques et rend exploitables des vulnérabilités autrefois jugées impraticables.
