Deux failles de sécurité critiques détectées dans PHP, langage utilisé pour l'infrastructure d'une part importante des sites web, ont déclenché des alertes de sécurité à l'échelle mondiale. L'annonce faite par OpenAI a permis de clarifier le rôle joué par les systèmes d'intelligence artificielle dans le processus de découverte de ces vulnérabilités.
OpenAI a annoncé que son modèle GPT-5.6 Sol a contribué à l'identification de l'une des deux failles critiques de PHP. Calif, une entreprise de cybersécurité participant à l'initiative « Patch the Planet » de l'entreprise, a identifié la faille en question en utilisant ce modèle. Il a également été rapporté que la société de sécurité Wiz a détecté et signalé les deux failles de manière indépendante.
Les deux vulnérabilités, collectivement appelées « PHP2Shell », permettent à des attaquants d'exécuter du code malveillant à distance sur les serveurs affectés. Ce risque soulève la possibilité d'une prise de contrôle des serveurs sans mot de passe dans certaines conditions.
AVERTISSEMENT DE MISE À JOUR POUR LES ORGANISATIONS
Suite à la divulgation publique de ces failles, l'Agence nationale de sécurité américaine (NSA) a appelé les organisations à appliquer rapidement les mises à jour de sécurité. Dans les cas où les mises à jour ne peuvent pas être effectuées immédiatement, il a été conseillé de déconnecter les systèmes affectés. Le FBI et les autorités de divers pays ont également publié des avertissements similaires.
Amazon a déclaré que son système de recherche sur les menaces, baptisé MadPot, avait détecté des tentatives d'exploitation des failles avant même qu'elles ne soient rendues publiques. Il a également été précisé que l'équipe Wiz de Google a utilisé des outils d'intelligence artificielle pour examiner les failles et vérifier les correctifs de sécurité.
OpenAI affirme s'attendre à ce que l'intelligence artificielle joue un rôle plus important dans la découverte de failles de sécurité à l'avenir. Pour cette raison, l'entreprise propose un cadre en cinq étapes pour la gestion des vulnérabilités détectées, incluant la vérification, la correction par les développeurs, l'information des organisations concernées, la publication des mises à jour et l'accompagnement des utilisateurs.
Selon l'entreprise, l'objectif principal est de corriger les failles avant qu'elles ne soient largement exploitées par des attaquants. Cependant, pour des logiciels utilisés dans un grand nombre de produits et services comme PHP, le simple correctif du logiciel principal peut ne pas suffire ; les organisations concernées doivent également appliquer les mises à jour nécessaires sur leurs propres systèmes.
OpenAI a souligné que PHP2Shell pourrait ne pas être le dernier cas de ce type, indiquant qu'elle a déjà identifié d'autres failles de sécurité importantes sur lesquelles elle travaille pour les corriger. Ce constat montre que l'intelligence artificielle jouera un rôle plus central dans la cybersécurité, tant en matière de défense que de gestion des risques.
Source de l'actualité: 12punto
