Deux vulnérabilités critiques dans PHP, un langage informatique utilisé par environ 70 % des sites web dans le monde, ont été mises en évidence grâce à des travaux associant intelligence artificielle et expertise humaine. OpenAI a annoncé, le 21 octobre 2026, avoir coordonné avec des chercheurs et des spécialistes de la cybersécurité les travaux visant à corriger ces failles avant leur divulgation publique.
Le projet a mobilisé GPT-5.6 Sol, le modèle d’OpenAI, dans le cadre de l’initiative « Patch the Planet ». L’entreprise de cybersécurité Wiz a également découvert et signalé indépendamment les deux vulnérabilités. Les équipes chargées de PHP ont piloté les corrections, avec l’appui d’OpenAI, de Wiz et de Cloudflare. Ces failles pouvaient permettre à des attaquants d’accéder à distance à des serveurs web sans authentification, avec des risques de vol ou de modification de données et de compromission d’autres systèmes. Leur portée est considérable: PHP est notamment utilisé par des plateformes comme WordPress et Drupal.
Pour les entreprises, l’enjeu immédiat est de vérifier leurs systèmes et d’appliquer les mises à jour de sécurité adaptées. Les organisations qui utilisent PHP directement ou par l’intermédiaire de leur hébergeur doivent identifier les versions concernées, vérifier les correctifs disponibles et s’assurer que les mises à jour ont bien été déployées. OpenAI a mis à disposition un outil permettant de contrôler les versions de PHP potentiellement vulnérables. Cette affaire illustre un changement majeur dans la cybersécurité : l’IA peut accélérer la détection de failles longtemps difficiles à exploiter, mais les mêmes capacités peuvent aussi aider les cybercriminels à développer des attaques plus rapidement. La découverte ne suffit donc pas. La rapidité de validation, la coordination entre chercheurs et éditeurs de logiciels, puis le déploiement effectif des correctifs deviennent déterminants pour limiter les risques.
OpenAI a annoncé un engagement de 1 milliard de dollars en accès subventionné à ses outils Daybreak, destiné notamment aux organisations disposant de ressources limitées pour protéger leurs systèmes. L’objectif est d’élargir l’accès aux capacités de défense assistées par l’IA, alors que les entreprises doivent se préparer à un rythme plus soutenu de découverte des vulnérabilités.
