Deux vulnérabilités majeures dans PHP ont conduit à des maintenances en urgence, jusqu’à l’indisponibilité de sites publics. OpenAI dit que ses modèles ont contribué à les trouver, Wiz les ayant aussi identifiées. Les autorités ont recommandé des coupures préventives, et OpenAI prévoit une augmentation des découvertes de ce type dans les mois à venir.
Attaques naissantes et consignes de coupure
Avant la publication du correctif PHP, le directeur technique de Cloudflare signalait l’apparition des premières attaques et l’actualisation des mesures d’atténuation face à de nouveaux vecteurs. Plusieurs agences cyber, dont celle de l’Union européenne, ont recommandé de déconnecter les sites concernés lorsqu’une mise à jour immédiate n’était pas possible après la publication du correctif. Les perturbations ont été concrètes, avec des maintenances ayant rendu des sites importants inaccessibles, y compris des services gouvernementaux, dans un contexte d’alerte généralisée.
Découverte assistée par l’IA et avance revendiquée
Les vulnérabilités de PHP ont été repérées avec l’aide de l’intelligence artificielle. OpenAI indique que ses modèles ont participé à leur découverte, tandis que Wiz les a également trouvées indépendamment. Cette implication s’inscrit dans l’initiative Patch the Planet, au sein de laquelle OpenAI a épaulé des chercheurs pour mettre au jour des failles critiques. Selon OpenAI, une IA de pointe aurait identifié ces vulnérabilités avant les attaquants, ce qui a permis aux responsables de maintenance et aux prestataires de sécurité de préparer correctifs et protections avant la divulgation.
Vous suivez la course aux modèles IA ?
Chaque sortie (GPT, Claude, Gemini, Mistral…) décryptée le soir même, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Correctif publié et outil de vérification déployé
Le développeur de PHP a diffusé un correctif visant deux failles critiques, ce qui a contraint de nombreux éditeurs à procéder à une mise à jour urgente ou, à défaut, à couper temporairement l’accès à leurs services. Après cette publication, OpenAI a mis à disposition un « skill » sur Codex permettant de déterminer si un site est concerné. Ces mesures ont été prises en réponse à deux failles jugées graves.
Un langage omniprésent et de nouvelles découvertes attendues
PHP fait fonctionner environ 70% des sites web, ce qui accentue la portée de toute vulnérabilité critique le visant. OpenAI rapporte avoir coordonné, au cours des deux derniers mois, une coalition de mainteneurs et de chercheurs autour de ces travaux. L’entreprise anticipe que d’autres faiblesses de gravité comparable seront découvertes et prévoit une forte hausse de ces identifications dans les prochains mois. Ces événements sont intervenus alors que des équipes techniques, notamment chez Orange, résolvaient une panne de réseau mobile.
