Au cours des deux derniers mois, OpenAI a dirigé une coalition de mainteneurs, de chercheurs et de fournisseurs de sécurité pour corriger des vulnérabilités critiques dans PHP, un langage de programmation open source utilisé pour faire fonctionner des sites web et des applications web. GPT-5.6 Sol d'OpenAI a identifié l'une des failles critiques dans le cadre de son initiative Patch the Planet, tandis que Wiz a découvert et signalé de manière indépendante les deux vulnérabilités. Les mainteneurs de PHP ont dirigé les correctifs et la publication, avec des partenaires comme Wiz et Cloudflare qui ont apporté recherche, soutien technique et coordination pour préparer des protections avant la divulgation.
Pour les organisations qui utilisent PHP, la priorité est d'appliquer les correctifs. OpenAI partage un vérificateur de versions PHP sous forme de compétence Codex pour aider les opérateurs à identifier les versions potentiellement vulnérables et à déterminer les mises à jour applicables, en complément des recommandations de PHP et de leurs fournisseurs. Compte tenu de la gravité de ces failles et de l'usage très répandu de PHP, OpenAI considère qu'il s'agit de l'un des problèmes de sécurité les plus impactants de ces dernières années.
Ce cas montre comment l'IA peut découvrir des failles de sécurité dont l'impact se mesure à l'échelle d'Internet, alors que les mêmes capacités pourraient permettre aux attaquants de créer rapidement des outils offensifs et des exploits. À la connaissance d'OpenAI, l'IA de pointe a trouvé ces vulnérabilités avant les attaquants, ouvrant une « fenêtre du défenseur » permettant aux mainteneurs et aux fournisseurs de sécurité de préparer correctifs et protections. OpenAI s'est également engagée à hauteur de 1 milliard de dollars d'accès subventionné à Daybreak via Daybreak for Frontline Defenders, destiné aux organisations disposant de ressources de sécurité limitées qui protègent des services essentiels.
Ces bogues font partie de plusieurs vulnérabilités importantes déjà découvertes par OpenAI, et l'entreprise s'attend à une forte hausse de découvertes similaires dans les mois à venir. OpenAI propose un cadre en cinq étapes pour répondre aux vulnérabilités critiques des logiciels largement utilisés, commençant par la validation et la correction de la faille en amont, et demande à la communauté de la sécurité de contribuer à l'améliorer.
Source: OpenAI Blog · Résumé par HeadlinesBriefing