Le crash de PHP montre comment l'IA rend les bugs plus exploitables
wired ·
Des chercheurs en sécurité ont utilisé des outils d'IA pour découvrir et exploiter des vulnérabilités anciennes du langage de script web PHP, une crise collectivement baptisée PHP2Shell. Bien que des millions de tentatives d'exploitation aient été enregistrées peu après la divulgation des bugs, la Fondation PHP signale qu'aucune intrusion réussie n'a eu lieu à ce jour. La découverte a été menée par des chercheurs de Californie grâce au programme « Patch the Planet » d'OpenAI, tandis que des résultats indépendants d'OpenAI et de Wiz s'appuyaient également sur des modèles avancés. Les experts notent que si l'accélère l'analyse des failles, elle amplifie finalement les dynamiques existantes plutôt que de créer de nouvelles menaces. L'expertise humaine reste cruciale, car les modèles de pointe ne peuvent pas simplement mettre au jour tous les bugs par de simples invites sans un encadrement qualifié. Par conséquent, certains professionnels de la sécurité estiment que la panique entourant les prises de contrôle massives de victimes est exagérée, compte tenu du niveau de compétence élevé requis pour de telles découvertes. Cependant, cet incident met en lumière la pression croissante exercée sur les équipes informatiques sous-dotées pour suivre le rythme d'un paysage de vulnérabilités en évolution rapide.
wired