Sites du gouvernement paralysés : l’avertissement d’OpenAI sur les prochaines failles de sécurité majeures (ce n’était que le début)
Deux failles critiques de PHP, une brique d’internet, a forcé de nombreux sites web à devenir inaccessibles pour faire une maintenance. Ces failles ont pu être découvertes grâce à l’IA d’OpenAI, qui prévient que d’autres failles de ce type vont être trouvées..
Le 21 octobre 2026, deux failles de sécurité critiques ont été découvertes dans le langage de programmation PHP, un outil essentiel pour faire fonctionner des millions de sites web à travers le monde. Ces failles, classées comme critiques, exposaient les sites à des risques d'attaques informatiques majeures, comme le vol de données ou la prise de contrôle à distance par des pirates. PHP est un langage utilisé par environ 77 % des sites web dans le monde, ce qui rend ces vulnérabilités particulièrement préoccupantes. Les failles ont été corrigées par les développeurs de PHP, mais leur correction a nécessité une mise à jour urgente des sites concernés. Certains sites gouvernementaux français, comme ceux de l'administration fiscale ou de Météo-France, ont dû être temporairement déconnectés pour appliquer ces correctifs, provoquant des perturbations pour les usagers.
OpenAI, l'entreprise à l'origine du célèbre outil d'intelligence artificielle ChatGPT, a joué un rôle clé dans la découverte de ces failles PHP. Ses modèles d'IA ont permis d'identifier ces vulnérabilités avant que des pirates ne puissent les exploiter, offrant ainsi une fenêtre de sécurité aux administrateurs de sites web. OpenAI a confirmé dans un communiqué que ces découvertes s'inscrivent dans une série de vulnérabilités majeures déjà détectées et que le nombre de telles failles devrait augmenter dans les mois à venir. L'entreprise a également mis à disposition un outil automatisé, appelé skill sur Codex, pour aider les développeurs à vérifier si leurs sites sont concernés par ces failles et à appliquer les correctifs nécessaires.
La découverte de ces failles a provoqué une vague de mises à jour d'urgence sur le web. De nombreux sites, dont certains dépendant de l'État français, sont devenus inaccessibles pendant plusieurs heures le 21 octobre 2026 pour appliquer les correctifs. Les agences de cybersécurité, comme celle de l'Union européenne, ont recommandé de déconnecter temporairement les sites vulnérables si une mise à jour immédiate n'était pas possible. Par ailleurs, des tentatives d'attaques ont déjà été observées avant la publication des correctifs, soulignant l'urgence de la situation. Cloudflare, une entreprise spécialisée dans la protection des sites web, a indiqué avoir mis à jour ses mesures de sécurité pour contrer ces nouvelles menaces.
OpenAI alerte sur l'augmentation probable des découvertes de failles de sécurité majeures dans les mois à venir, en raison de l'utilisation massive de PHP et de la sophistication croissante des outils d'IA. Ces failles pourraient toucher d'autres composants critiques d'internet, posant un défi majeur pour les administrateurs de sites et les experts en cybersécurité. La capacité des IA à détecter ces vulnérabilités avant les pirates représente une avancée majeure, mais elle souligne aussi la nécessité d'une vigilance constante et de mises à jour rapides pour éviter des dommages à grande échelle. Les autorités et les entreprises sont donc appelées à renforcer leurs protocoles de sécurité pour faire face à cette menace grandissante.
