L'IA détecte de failles critiques dans PHP et accélère les cybermenaces
Des modèles d'IA ont permis de découvrir deux failles critiques vieilles de 14 ans dans PHP, déclenchant une course effrénée entre correctifs rapides et cyberattaques massives.
L'intelligence artificielle a joué un rôle déterminant dans la mise en lumière de deux failles critiques au sein de PHP, le langage de programmation qui sous-tend environ 70 % des sites Internet, passées inaperçues pendant 14 ans. Selon une analyse d'Enrico Chinello, cadre supérieur à la banque Julius Baer, cette découverte illustre la manière dont l'IA transforme la cybersécurité en réduisant drastiquement le délai entre la divulgation d'une vulnérabilité et son exploitation malveillante.
Les failles du moteur de base de PHP ont été identifiées au début du mois d'août par Calif, une entreprise spécialisée dans les tests d'intrusion par IA, en s'appuyant sur les modèles fournis par OpenAI dans le cadre de l'initiative « Patch the Planet ». Une autre société de sécurité a indépendamment découvert des failles similaires quelques semaines plus tard grâce à une combinaison de modèles d'IA publics et d'outils propriétaires. Si les systèmes d'intelligence artificielle ont permis d'isoler ces anomalies de longue date, la supervision humaine est restée indispensable pour valider les correctifs.
À la suite des correctifs d'urgence publiés par la Fondation PHP, l'incident a déclenché une course contre la montre entre des développeurs s'empressant de sécuriser leurs systèmes et des attaquants cherchant à exploiter la brèche. Les plateformes de surveillance réseau ont enregistré des millions de tentatives d'exploitation en l'espace de 24 heures, les premières incursions débutant quelques heures à peine après l'annonce. Les experts estiment que plus de 22 millions d'instances étaient potentiellement vulnérables.
Enrico Chinello a souligné que l'intelligence artificielle comprime le délai entre la découverte et l'attaque à de simples heures, renforçant la nécessité de correctifs automatisés et d'une détection des menaces en temps réel. Cette dynamique conforte la pertinence des investissements structurels dans la cybersécurité face à des risques technologiques accrus.
