Critical PHP flaws found by GPT-5.6 Sol and Gemini 4 Argon
French government sites went offline over two critical PHP flaws allowing remote server takeover, found by Calif with GPT-5.6 Sol and by Wiz with help from Gemini 4 Argon after roughly 14 years in the code.
Hier après-midi, les sites des préfectures, des impôts et de Météo-France ont été coupés en urgence ... à cause d’une faille découverte par une IA 🚨 Ce n’était pas une cyberattaque. C’est l’ANSSI, l’agence française de cybersécurité, qui a demandé de débrancher les sites par précaution. La raison : deux failles critiques dans PHP, le langage qui fait tourner jusqu’à 70 % des sites web. Elles permettent de prendre le contrôle d’un serveur à distance. Et à votre avis qui les a trouvées ? En août, des chercheurs de la société Calif les repèrent avec GPT-5.6 Sol, un modèle d’OpenAI. Puis ceux de Wiz, avec l’aide de Gemini 4 Argon. Selon Calif, la faille dormait dans le code depuis 14 ans. Pendant 2 mois, OpenAI coordonne le correctif en secret avec les développeurs de PHP et les autorités américaines. Sortie prévue aujourd’hui. Sauf que des détails fuitent sur un forum deux jours plus tôt. Le correctif sort donc en urgence hier, et Cloudflare voit déjà les premières tentatives d’attaque. Résultat, ça débranche partout : → En France : préfectures (dont la préfecture de police de Paris), une partie du site des impôts, Météo-France → Aux Pays-Bas, en Finlande, en Belgique et en Allemagne : des sites gouvernementaux → Nintendo coupe une partie de ses services, Wikimedia retire plusieurs systèmes OpenAI parle de “l’une des failles les plus graves de ces dernières années”, et d’une nouvelle ère où l’IA peut trouver des failles à l’échelle d’Internet. Bon, aucun des sites coupés n’a signalé d’intrusion. MAIS si une IA l’a trouvée, des pirates équipés d’IA peuvent en trouver d’autres. L’IA va sauver Internet ou le casser ?
This post quotes another post: x.com/openai/status/2112907856018309586