GPT‑5.6 Sol, d’OpenAI, et Gemini 4 Argon, de Google, ont découvert une vulnérabilité critique dans le langage de programmation PHP. Cette découverte s’inscrit dans le cadre de l’initiative Patch‑the‑Planet d’OpenAI, que l’entreprise décrit comme l’un des problèmes de sécurité les plus importants qu’elle ait rencontrés. Un nouvel outil sur GitHub permet désormais aux propriétaires de serveurs web de vérifier si leur version de PHP est vulnérable.
Comment les modèles d’IA ont contribué
Les modèles ont repéré la faille avant la publication de tout exploit, laissant aux développeurs et aux entreprises de cybersécurité le temps de réagir. La société de sécurité Wiz a découvert indépendamment le même problème avec sa plateforme Wiz Atlas, en utilisant Gemini 4 Argon et GPT‑5.6 Sol. Selon Wiz, l’IA s’est révélée particulièrement utile pour localiser le bug, écrire des exploits de preuve de concept, créer des règles de détection et confirmer l’efficacité des correctifs.
Conséquences pour les attaquants et les défenseurs
Wiz souligne qu’adapter un exploit aux différentes versions de PHP demandait auparavant beaucoup de travail. Les grands modèles de langage peuvent réécrire automatiquement le code pour de nombreuses versions, réduisant les efforts nécessaires pour lancer des attaques à grande échelle. Cette même capacité pourrait aussi aider les défenseurs à automatiser l’application des correctifs et la détection.
Pourquoi c'est important
Les propriétaires de sites web peuvent désormais vérifier si leurs serveurs sont exposés et appliquer le correctif, ce qui réduit le risque d’attaques de masse. Dans le même temps, la capacité de l’IA à réécrire des exploits pourrait faciliter le ciblage des sites qui n’ont pas installé les correctifs ; il est donc d’autant plus important de maintenir ses systèmes à jour.
