Des chercheurs en cybersécurité utilisant un modèle OpenAI ont mis au jour deux failles de sécurité majeures dans **PHP**, le langage de programmation qui supporte près de 70 % des sites web sur internet.
Ces vulnérabilités sont d’une gravité telle qu’il est recommandé à tous les sites utilisant PHP — et ils sont légion — de **cesser immédiatement** le fonctionnement de leurs serveurs pour appliquer le dernier correctif, publié mercredi. Suite à cette nouvelle, de larges portions d’internet ont subi des interruptions. Parmi les sites qui ont été hors ligne temporairement figurent **Wikipedia**, **Steam** et même des sites gouvernementaux.
Toutefois, de nombreuses organisations pourraient ne pas avoir les ressources nécessaires pour déployer rapidement cette mise à jour, les rendant ainsi vulnérables jusqu’à ce qu’elles réussissent à le faire. Selon le New York Times, les informations sur cette vulnérabilité pourraient être exploitées pour retracer l’attaque et s’approprier les serveurs des victimes afin de **dérober des informations**. L’**Agence de sécurité nationale (NSA)** a conseillé que si vous ne pouvez pas mettre à jour votre site, la meilleure solution est radicale : **gardez-le hors ligne** et ne le réactivez pas.
La manière dont ces failles ont été identifiées est tout aussi remarquable que leur portée. Les chercheurs de la société de cybersécurité **Calif** ont découvert ces vulnérabilités en utilisant le modèle **GPT-5.6 Sol** d’OpenAI, dans le cadre d’une collaboration avec la société d’IA. Ils ont signalé le problème à la **PHP Foundation** le 11 août.
La société de sécurité **Wiz**, appartenant à Google, a aussi trouvé ces failles de manière indépendante et a rédigé un rapport le 24 août. Wiz a qualifié ces vulnérabilités de “**parmi les plus sévères jamais découvertes dans PHP**, voire dans l’histoire des logiciels.”
La découverte de ces failles a suscité des inquiétudes concernant le rôle qu’OpenAI a joué dans leur identification.
Ces vulnérabilités existent dans les versions de PHP depuis 2004. Cependant, grâce au programme “**Patch the Planet**” d’OpenAI et à l’utilisation de son modèle phare, **GPT-5.6 Sol**, Calif a pu les identifier en quelques jours. Dans une certaine mesure, ces failles n’auraient pas été exposées sans les modèles d’IA puissants actuels, et OpenAI a encouragé leur mise en lumière à travers ses initiatives.
La manière dont la vulnérabilité a été divulguée n’a pas facilité la situation. Bien qu’OpenAI ait respecté les pratiques standard de divulgation responsable, certains détails autour du piratage ont fuité un jour avant l’annonce officielle.
Cependant, même sans fuite, la simple connaissance de l’existence de ces vulnérabilités — largement due à l’IA — aurait un impact désastreux. Cela marque une nouvelle étape inévitable dans le tumulte autour des entreprises d’IA et de leurs modèles capables de piratage. Un titre dans The Atlantic a proclamé que “**l’Apocalypse de l’IA-hacking a commencé la nuit dernière.**” OpenAI mettra en avant cette découverte comme la preuve irréfutable des capacités de son IA, tandis que le reste du monde tentera de remettre en état un internet endommagé.
Plus sur l’IA : Des experts en IA commencent déjà à se préparer pour le jour où l’IA affectera l’ensemble du système financier.
FAQ
Quelles sont les failles identifiées dans PHP ?
Les failles découvertes sont considérées comme majeures et menacent la sécurité des millions de sites utilisant PHP. Elles consistaient en des exploits qui pourraient permettre à des attaquants de contrôler les serveurs des victimes.
Quelles recommandations sont données aux sites affectés ?
Il est conseillé aux sites utilisant PHP de fermer leurs serveurs immédiatement et d’appliquer la dernière mise à jour de sécurité pour réduire le risque d’attaques.
Quelle a été la réponse des grandes plateformes ?
Des plateformes comme Wikipedia et Steam ont temporairement suspendu leurs services en raison de la découverte de ces vulnérabilités, illustrant ainsi l’ampleur de l’impact sur Internet.
Comment OpenAI a-t-elle participé à cette découverte ?
OpenAI a collaboré avec des chercheurs de Calif en utilisant son modèle GPT-5.6 pour identifier ces failles significatives dans un laps de temps très court.
Pourquoi cette situation soulève-t-elle des inquiétudes ?
La divulgation de ces failles et leur exploitation possible soulèvent des questions sur la sécurité d’internet et sur le rôle des technologies d’IA dans la découverte et la potentielle exploitation de vulnérabilités.
