Failles PHP : distinguer la découverte humaine de l’exploitation assistée par IA

Dans un article publié le 24 octobre, TechCrunch revient sur une alerte diffusée plus tôt dans la semaine concernant des vulnérabilités du langage PHP. Selon le média, les responsables de sites étaient invités à appliquer immédiatement les correctifs ou, faute de pouvoir le faire, à mettre leurs sites hors ligne.

Le compte rendu du podcast Equity comporte une correction essentielle. Contrairement à une première explication donnée pendant la discussion, les vulnérabilités n’ont pas été découvertes par des modèles d’IA. TechCrunch précise que des chercheurs humains participant à l’initiative Hack the Planet d’OpenAI et de Wiz les ont trouvées, puis ont utilisé l’IA pour exploiter le défaut. Cette distinction limite ce que cet épisode permet d’affirmer sur l’autonomie des outils.

La discussion soulève aussi le problème de la divulgation : informer les responsables pour qu’ils corrigent leurs systèmes peut également attirer l’attention de personnes cherchant à exploiter les failles. Les intervenants évoquent des sites temporairement fermés pour être corrigés, ainsi que le risque que certains contenus restent ensuite inaccessibles.

L’analyse qui en découle concerne donc autant l’organisation des corrections que les capacités de l’IA. L’extrait ne fournit toutefois ni les versions concernées ni les instructions techniques permettant de traiter un site précis. Il ne constitue pas un guide de remédiation.