L'IA va-t-elle révéler l'infrastructure fragile d'Internet ?
techcrunch ·
Une vulnérabilité critique dans le langage de programmation PHP, vieux de plusieurs décennies, a contraint les propriétaires de sites Web à corriger leurs installations en urgence ou à les mettre hors ligne. Cet incident, surnommé la « PHP-ocalypse », met en lumière l'état fragile des infrastructures Internet construites sur des technologies open source. Bien que ce soit des chercheurs humains qui aient découvert la faille à l'aide d'outils assistés par l'intelligence artificielle dans le cadre d'une initiative d'OpenAI, cet événement souligne comment les grands modèles de langage peuvent désormais identifier facilement ce type de risques de sécurité. La portée généralisée de PHP affecte environ 70 % des sites Web, créant une surface d'attaque massive pour les pirates potentiels. Les experts mettent en garde : à mesure que les agents d'IA deviendront plus performants, la course entre la découverte des vulnérabilités et leur exploitation s'intensifiera. De sérieuses inquiétudes subsistent concernant les petites entités qui manquent de ressources pour se défendre contre ces menaces automatisées, contrairement aux géants bien capitalisés de la tech. Par conséquent, cet événement pourrait entraîner une augmentation du lien mort (link rot), de nombreux sites choisissant de fermer plutôt que de se mettre à jour, ce qui soulève des craintes plus larges en matière de confidentialité et de sécurité des données.
techcrunch