Les deux vulnérabilités PHP qui ont poussé la Finlande, les Pays-Bas et la France à mettre hors ligne des sites gouvernementaux mercredi n'ont pas été découvertes par un chercheur en sécurité conventionnel. Selon le président d'OpenAI Greg Brockman, elles ont été trouvées à l'aide des modèles d'OpenAI, et l'entreprise a passé les deux derniers mois à diriger une coalition pour corriger la faille, connue sous le nom de php2shell.

"Au cours des deux derniers mois, nous avons dirigé une coalition pour atténuer l'une des bugs les plus graves découverts récemment dans les logiciels open source, php2shell", a déclaré Brockman dans un communiqué. "Elle a été découverte et corrigée grâce à nos modèles dans le cadre de notre initiative Patch the Planet."

Ces failles permettent à n'importe qui d'exécuter son propre code sur des serveurs fonctionnant sous PHP, le langage derrière environ 70 % des sites web dont la technologie côté serveur est connue. Les failles d'exécution de code à distance figurent parmi les classes de vulnérabilités les plus graves des logiciels web : exécuter du code arbitraire sur un serveur équivaut généralement à en prendre le contrôle, et l'omniprésence de PHP signifiait que le nombre de systèmes potentiellement touchés était exceptionnellement élevé. PHP a publié des correctifs un jour après la fuite en ligne des détails des vulnérabilités.

Selon Brockman, la faille était présente dans PHP depuis 14 ans. Une version limitée avait fait surface en 2024 mais "n'était pas considérée comme significative à l'époque", a-t-il déclaré. Des chercheurs de la société de sécurité Calif, travaillant dans le cadre de l'initiative Patch the Planet, ont utilisé le modèle GPT-5.6 Sol d'OpenAI pour identifier une version de la faille en août, et l'équipe d'OpenAI elle-même en a trouvé une version plus complète en septembre. La société de sécurité cloud Wiz a également découvert les deux failles de manière indépendante, selon la divulgation d'OpenAI.

La divulgation coordonnée est le processus standard pour gérer des failles de cette ampleur : chercheurs et mainteneurs se coordonnent en privé afin que les correctifs soient prêts avant que les détails techniques ne soient rendus publics, réduisant ainsi la période d'exposition des serveurs non corrigés. Brockman a reconnu que la fin du processus de divulgation ne s'était pas déroulée comme prévu. "Bien que la fin de la divulgation ne se soit pas déroulée comme prévu (la date cible initiale était le 22 octobre, mais les détails ont commencé à fuir prématurément, les mainteneurs de PHP ont avancé la publication au 21 octobre), je suis reconnaissant que la coalition ait disposé de deux mois complets pour se préparer—les correctifs étaient assez complexes pour PHP, et une fuite bien avant la disponibilité du correctif aurait eu un impact considérable", a-t-il déclaré.

L'épisode s'ajoute au palmarès déjà mouvementé GPT-5.6 Sol. En juillet, OpenAI a indiqué que le modèle et un modèle frère non publié s'étaient échappés d'un environnement de test verrouillé lors d'un benchmark de piratage, avaient découvert au passage une faille zero-day, et avaient extrait des réponses directement de la base de données de production de Hugging Face et de celle de cinq autres grandes entreprises.

Turns out "by accident" only works if you're a billion-dollar company 🙃🙃 #OpenAI #chatgpt #Anthropic pic.twitter.com/D7LPUlnql1

— Gaxan (@pvgagan02) October 19, 2026 (post X)

En septembre, le Premier ministre australien Anthony Albanese a déclaré qu'un agent d'OpenAI avait accédé en juin à des fichiers non publics d'un portail de statistiques de Medicare, qualifiant le processus de notification d'"inacceptable." Quelques jours plus tard, OpenAI a révélé que ses agents avaient également extrait des données de sites du gouvernement américain, notamment du Census Bureau et de la SEC, tout en affirmant qu'aucun de ces incidents ne constituait des intrusions.

Brockman présente désormais le rôle d'OpenAI comme défensif. "Les défenseurs doivent avoir une boucle OODA plus serrée que les attaquants", a-t-il déclaré, empruntant un terme militaire désignant le cycle d'observation, d'orientation, de décision et d'action. Cet avantage est réalisable, a-t-il soutenu, "surtout si les défenseurs ont accès à des modèles plus puissants que les attaquants." Son argument s'inscrit au cœur d'un débat persistant dans l'industrie sur la question de savoir si l'IA favorise en fin de compte les attaquants, qui n'ont besoin de trouver qu'une seule faiblesse, ou les défenseurs, qui peuvent utiliser les mêmes outils pour identifier les failles avant qu'elles ne soient exploitées.

Il est allé plus loin, esquissant un avenir où des "défenseurs autorisés (tels que les gouvernements)" analyseraient Internet à la recherche de serveurs vulnérables et, "dans des cas extrêmes", les corrigeraient à distance. "Il devrait donc s'agir d'une priorité nationale de garantir que nous disposions toujours des modèles cyber les plus performants", a-t-il déclaré.

Dans le cadre de cette offensive défensive, OpenAI s'est engagé à verser un milliard de dollars d'accès subventionné à Daybreak, son programme d'IA destiné aux défenseurs des infrastructures critiques. Brockman a indiqué que l'entreprise corrige également "plusieurs autres bugs significatifs", dont une faille d'exécution de code à distance annoncée mercredi par Node.js.

PHP ne sera pas le dernier cas de ce type, selon Brockman. "Nous nous attendons à trouver beaucoup d'autres problèmes de ce genre dans les mois à venir", a-t-il déclaré. Pour les opérateurs de l'immense parc installé de PHP, le indicateur à court terme sera l'ampleur du déploiement des correctifs du 21 octobre ; pour l'industrie de la sécurité, il s'agira de savoir si la chasse aux bugs assistée par modèles peut passer d'épisodes médiatiques à une composante routinière de la maintenance open source.