# OpenAI et Google détectent une faille PHP critique

> GPT‑5.6 Sol et Gemini 4 Argon ont repéré une grave faille dans PHP ; un outil GitHub permet désormais aux administrateurs de vérifier leurs serveurs.

Oossa · 2026-10-21 · https://oossa.com/fr/openai-and-google-ai-models-spot-critical-php-bug-affecting-many-sites

GPT‑5.6 Sol, d’OpenAI, et Gemini 4 Argon, de Google, ont découvert une vulnérabilité critique dans le langage de programmation PHP. Cette découverte s’inscrit dans le cadre de l’initiative Patch‑the‑Planet d’OpenAI, que l’entreprise décrit comme l’un des problèmes de sécurité les plus importants qu’elle ait rencontrés. Un nouvel outil sur GitHub permet désormais aux propriétaires de serveurs web de vérifier si leur version de PHP est vulnérable.

## Comment les modèles d’IA ont contribué

Les modèles ont repéré la faille avant la publication de tout exploit, laissant aux développeurs et aux entreprises de cybersécurité le temps de réagir. La société de sécurité Wiz a découvert indépendamment le même problème avec sa plateforme Wiz Atlas, en utilisant Gemini 4 Argon et GPT‑5.6 Sol. Selon Wiz, l’IA s’est révélée particulièrement utile pour localiser le bug, écrire des exploits de preuve de concept, créer des règles de détection et confirmer l’efficacité des correctifs.

## Conséquences pour les attaquants et les défenseurs

Wiz souligne qu’adapter un exploit aux différentes versions de PHP demandait auparavant beaucoup de travail. Les grands modèles de langage peuvent réécrire automatiquement le code pour de nombreuses versions, réduisant les efforts nécessaires pour lancer des attaques à grande échelle. Cette même capacité pourrait aussi aider les défenseurs à automatiser l’application des correctifs et la détection.

## Les faits

- La vulnérabilité a été découverte par GPT‑5.6 Sol, d’OpenAI, et Gemini 4 Argon, de Google.
- La société de sécurité Wiz a confirmé la faille à l’aide de sa plateforme Wiz Atlas.
- Un outil sur GitHub permet désormais aux administrateurs de serveurs de vérifier si leurs installations de PHP sont touchées.
- Le correctif a été coordonné sur deux mois, en cinq phases, avec les développeurs de PHP, Wiz, Cloudflare, la CISA et la Maison-Blanche.

## Pourquoi c'est important

Les propriétaires de sites web peuvent désormais vérifier si leurs serveurs sont exposés et appliquer le correctif, ce qui réduit le risque d’attaques de masse. Dans le même temps, la capacité de l’IA à réécrire des exploits pourrait faciliter le ciblage des sites qui n’ont pas installé les correctifs ; il est donc d’autant plus important de maintenir ses systèmes à jour.

## Sources et références

1. [OpenAI's GPT-5.6 Sol and Google's Gemini 4 Argon found critical PHP flaw affecting millions of websites](https://the-decoder.com/openais-gpt-5-6-sol-and-gemini-4-argon-discovered-the-critical-php-vulnerability-affecting-millions-of-websites/) – The Decoder, 2026-10-21
2. [PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet](https://techcrunch.com/2026/10/21/php-armageddon-openai-googles-wiz-find-ancient-holes-panicking-the-internet/) – TechCrunch, 2026-10-21
3. [AI helps find vulnerability affecting up to 70% of websites](https://www.semafor.com/article/10/21/2026/ai-helps-find-vulnerability-affecting-up-to-70-of-websites) – Semafor, 2026-10-21

Dernière mise à jour: 2026-10-21