GPT-5.6 Sol d'OpenAI et Gemini 4 Argon de Google ont découvert une vulnérabilité PHP critique affectant des millions de sites web
decoder ·
Les modèles GPT-5.6 Sol d'OpenAI et Gemini 4 Argon de Google ont identifié une vulnérabilité critique dans PHP qui affecte des millions de sites web à travers le monde. Cette découverte a été faite dans le cadre de l'initiative Patch-the-Planet, OpenAI la qualifiant comme l'un des problèmes de sécurité les plus importants depuis quelques années. Les modèles d'IA ont détecté la faille avant que des acteurs malveillants ne puissent l'exploiter, offrant aux développeurs une fenêtre cruciale pour réagir. La société de cybersécurité Wiz a confirmé indépendamment ces résultats en utilisant sa plateforme Atlas conjointement avec les mêmes modèles d'IA, notant que Gemini 4 Argon était particulièrement efficace pour développer des exploits et valider les correctifs. La recherche met en évidence comment les grands modèles de langage abaissent la barrière pour les attaquants en adaptant automatiquement les exploits à différentes configurations. Un correctif coordonné impliquant les développeurs de PHP, Cloudflare et des agences américaines comme la CISA a été mis en œuvre au cours de deux mois. Bien que ce succès démontre un cadre répétable pour la sécurité pilotée par l'IA, les experts mettent en garde contre le fait que ces mêmes capacités renforcent également les activités cyber offensives.
decoder