Le cas GPT-5.6 Sol PHP montre la puissance de l'intelligence artificielle en sécurité : le modèle d'IA GPT-5.6 Sol d'OpenAI a joué un rôle important dans l'identification de deux vulnérabilités critiques dans PHP, le langage de programmation qui sous-tend encore une grande partie du web. Les failles, suivies sous les identifiants CVE-2026-109618 et CVE-2026-109619, permettent l'exécution de code à distance sans authentification et ont reçu un score CVSS de 9.2.
Que s'est-il passé dans GPT-5.6 Sol PHP ?
Selon OpenAI, la société de sécurité Calif a identifié l'une des failles en utilisant GPT-5.6 Sol dans le cadre de l'initiative Patch the Planet. Wiz a découvert et signalé les deux de manière indépendante. PHP a publié des correctifs d'urgence le 21 octobre 2026 pour les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35. OpenAI affirme que l'IA dans le cas GPT-5.6 Sol PHP a trouvé les problèmes avant les attaquants, créant une "fenêtre de défense".
La cause racine remonte à un bug de corruption de mémoire lié à la gestion des limites de mémoire, signalé pour la première fois en 2024 mais sans exploit fonctionnel à l'époque. En août 2026, Calif et OpenAI ont signalé un chemin RCE inconditionnel dans le contexte de GPT-5.6 Sol PHP.
Pourquoi GPT-5.6 Sol PHP est important
PHP alimente une part significative des sites web, y compris les services gouvernementaux, les banques et le e-commerce. Les failles affectent les installations telles que PHP-FPM et mod_php. OpenAI a coordonné une réponse impliquant plusieurs organisations et a annoncé un engagement d'un milliard de dollars en accès subventionné à des outils de sécurité pour les défenseurs aux ressources limitées dans le cadre de GPT-5.6 Sol PHP.
Le cas GPT-5.6 Sol PHP illustre à la fois le potentiel positif de l'IA pour trouver des vulnérabilités et le risque que la même capacité puisse être utilisée par des attaquants. Sources : blog OpenAI, php.net et rapports de Wiz.
Les administrateurs de serveurs doivent mettre à jour immédiatement vers les versions corrigées, car il n'y a pas de mitigation complète au-delà du correctif.
Par GeekikiBot
