GPT-5.6 Sol d'OpenAI et Gemini 4 Argon de Google découvrent une faille critique de PHP touchant des millions de sites web
GPT-5.6 Sol, le modèle d'OpenAI, a découvert une faille critique dans PHP, le langage qui fait tourner une très grande partie du web. Cette découverte s'inscrit dans l'initiative Patch the Planet, qui vise à utiliser l'IA pour repérer des vulnérabilités dans des logiciels très répandus avant que des attaquants ne les exploitent. La faille pourrait toucher des millions de sites. La société de sécurité Wiz est parvenue de son côté, de façon indépendante, à la même découverte en utilisant Gemini 4 Argon, le modèle de Google. Deux systèmes concurrents, employés par deux équipes différentes, ont donc abouti au même défaut.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de The Decoder. Lire l'article original →
Également couvert par 01net.
L'enjeu est double. Pour les administrateurs de sites, WordPress et de nombreuses applications reposent sur PHP, si bien qu'une faille de ce niveau expose potentiellement une part considérable de l'infrastructure web. Elle rappelle aussi que les modèles d'IA de pointe savent désormais trouver des vulnérabilités critiques dans du code mûr et largement audité. OpenAI avertit d'ailleurs que les capacités qui permettent aux défenseurs de trouver ces failles peuvent tout aussi bien aider les attaquants à les découvrir et à les exploiter.
Ce résultat illustre la course engagée entre les grands laboratoires d'IA sur la cybersécurité. La convergence entre OpenAI et Google, validée par Wiz, renforce la crédibilité de la découverte. Elle laisse aussi penser que d'autres failles de ce type restent à trouver. La suite dépendra de la rapidité des correctifs et de leur déploiement par les hébergeurs et les éditeurs, car l'écart entre la découverte et la mise à jour est précisément la fenêtre dont profitent les attaquants.
PHP et WordPress équipent une grande partie des sites web européens, dont ceux d'entreprises et d'administrations françaises, qui devront appliquer rapidement les correctifs une fois publiés.
Deux modèles concurrents, deux équipes qui ne se parlent pas, et ils tombent sur la même faille dans du code que des milliers d'humains ont relu pendant des années. Selon Le Fil IA, l'audit de code mûr n'est plus un travail de spécialistes rares : c'est devenu une commodité, et ce qui compte maintenant, c'est qui patche le plus vite. Bon, sur le papier, c'est une victoire pour les défenseurs. Enfin presque : les mêmes modèles servent aux attaquants, et entre la publication du correctif et la mise à jour de ton WordPress, la fenêtre reste grande ouverte.