GPT-5.6 Sol et Gemini 4 Argon détectent une faille PHP critique
Les modèles GPT-5.6 Sol d'OpenAI et Gemini 4 Argon de Google ont identifié une vulnérabilité PHP critique susceptible de toucher des millions de sites web, selon The Decoder. La faille a été corrigée en deux mois via un processus coordonné avec Wiz, Cloudflare et des agences américaines.
Dans cet article
Une faille détectée avant les attaquants
Des modèles d'intelligence artificielle d'OpenAI et de Google ont mis au jour une vulnérabilité critique dans PHP, un langage utilisé par une large part des sites web mondiaux, selon The Decoder. GPT-5.6 Sol a repéré la faille dans le cadre de l'initiative Patch-the-Planet, qu'OpenAI présente comme l'un des problèmes de sécurité les plus lourds de ces dernières années.
La détection est intervenue avant que des attaquants ne l'exploitent, laissant aux développeurs et aux éditeurs de sécurité le temps de réagir. Un outil publié sur GitHub permet désormais aux administrateurs de serveurs de vérifier si leur version de PHP est concernée.
Wiz confirme de son côté
La société de cybersécurité Wiz a identifié les mêmes failles de manière indépendante, en s'appuyant sur sa plateforme Wiz Atlas, Gemini 4 Argon de Google et GPT-5.6 Sol. D'après l'entreprise, Gemini 4 Argon s'est révélé particulièrement efficace pour localiser la vulnérabilité, développer des exploits, construire la détection des attaques et valider le correctif.
Wiz explique qu'un exploit conçu pour une installation PHP donnée demandait auparavant un travail considérable pour être adapté à d'autres versions et configurations. Les grands modèles de langage suppriment cet obstacle, puisqu'ils ajustent automatiquement les exploits selon les versions de PHP, les configurations et l'organisation mémoire.
« Cela abaisse considérablement la barrière pour étendre les attaques à différents déploiements », écrit l'entreprise, ajoutant que « des vulnérabilités qui semblaient impossibles à exploiter deviennent des cibles viables ».
Deux mois de coordination
La correction a été coordonnée sur deux mois et cinq phases, avec les développeurs de PHP, Wiz, Cloudflare et des agences américaines, dont la CISA et la Maison-Blanche. OpenAI propose ce déroulé comme un cadre réutilisable pour les futures découvertes de sécurité assistées par IA.
La société anticipe une hausse marquée des signalements de l'ampleur de la faille PHP2Shell « dans les mois à venir ». Elle prévient toutefois que les capacités qui permettent de trouver des vulnérabilités peuvent aussi servir aux attaquants. Cette découverte alimente un débat engagé depuis plusieurs mois sur les usages offensifs et défensifs de l'IA en cybersécurité.
