Patch the Planet : OpenAI revendique PHP2Shell et veut organiser la divulgation des failles trouvées par IA

OpenAI a publié le 21 octobre le bilan de Patch the Planet, son initiative de sécurité pour l'open source. Pendant deux mois, l'entreprise a coordonné en secret la correction des deux failles critiques de PHP divulguées cette semaine. Un chercheur opérant sous le pseudonyme Calif a identifié l'une d'elles avec GPT-5.6 Sol, et Wiz a trouvé les deux de son côté. OpenAI en profite pour proposer un cadre de réponse en cinq étapes pour les failles découvertes par IA.

TL;DRL'essentiel pour les pressés

GPT-5.6 Sol a permis d'identifier une des deux failles PHP2Shell environ deux mois avant leur divulgation, ce qu'OpenAI appelle la « fenêtre du défenseur ». Les correctifs PHP sont sortis le 21 octobre.
OpenAI propose un cadre de divulgation en cinq étapes (correction amont, préavis, coordination avec les gouvernements, préparation des produits, publication). Elle publie aussi php2shell-checker, un outil Codex qui détecte les versions vulnérables.
Le récit officiel omet la fuite du 20 octobre qui a fait sauter l'embargo, et Quarkslab, crédité par Cloudflare comme co-découvreur, n'apparaît pas dans la liste d'OpenAI.

1 Md$d'accès subventionné à l'offre sécurité Daybreak promis par OpenAI aux défenseurs. Une enveloppe annoncée le 3 septembre, remise en avant dans ce bilan

La fenêtre du défenseur, et celui qui tient la porte

L'argument central d'OpenAI : pour la première fois à cette échelle, une IA de frontière a trouvé des failles critiques avant les attaquants. Ce délai d'avance, baptisé « fenêtre du défenseur » (Defender's Window), a servi à préparer correctifs, règles WAF et protections chez les hébergeurs avant toute publication. Les mainteneurs de PHP ont gardé la main sur les correctifs, Cloudflare et Wiz ont travaillé en amont, et le dossier est remonté jusqu'à la Maison-Blanche, l'ONCD et la CISA.

La réalité a été moins propre que le récit. Un post sur Hacker News a éventé l'affaire le 20 octobre, et PHP a dû publier le 21 au matin, avant l'embargo prévu jeudi. L'annonce d'OpenAI ne mentionne ni cette fuite, ni Quarkslab, que Cloudflare crédite pourtant comme co-découvreur. Le milliard de dollars d'accès à Daybreak date du 3 septembre, pas de cette semaine. Et le texte ne donne aucun identifiant CVE, aucune date précise, aucun décompte des failles trouvées par ses modèles, comme l'a relevé PPC Land.

La découverte par IA, elle, n'est plus une surprise. OpenAI avait lancé Aardvark, son agent de recherche de vulnérabilités basé sur GPT-5, en octobre 2025, et Google avait montré la voie avec Big Sleep dès fin 2024. La nouveauté tient au rôle qu'OpenAI s'attribue : coordinateur de la divulgation, distributeur des préavis et vendeur des outils de défense. Qui reçoit l'information en avance, et qui attend la publication, dépend désormais en partie d'une entreprise privée dont le modèle a trouvé la faille.

Mon avis : notable, pas un basculement. La capacité des modèles à trouver des failles était documentée depuis un an. La vraie nouveauté est institutionnelle, et OpenAI annonce la suite : les découvertes de ce type vont fortement augmenter dans les prochains mois. Des cycles de patch d'urgence comme celui de cette semaine, il y en aura d'autres, et les équipes françaises ont intérêt à roder leur procédure dès maintenant.

Nous voyons des tentatives d'exploitation en conditions réelles construites avec des outils d'IA. Aucune n'a abouti pour l'instant, mais je ne m'attends pas à ce que ça dure.

Jake Knott, chercheur chez watchTowr, à The Record

Des outils gratuits, et une asymétrie qui reste entière

Si vous gérez des serveurs, OpenAI publie php2shell-checker, un skill Codex qui inventorie les versions PHP vulnérables d'un parc. Les mainteneurs open source peuvent demander un abonnement Codex gratuit via Codex for OSS, ainsi qu'un accompagnement sécurité opéré avec Trail of Bits. OpenAI renforce aussi les classifieurs qui bloquent les usages offensifs de ses modèles, en reconnaissant au passage qu'ils bloquent parfois des travaux de sécurité légitimes.

L'asymétrie ne disparaît pas pour autant. Les attaquants utilisent les mêmes outils, et watchTowr observe déjà des exploits PHP2Shell assemblés avec de l'IA. On a documenté la semaine dernière des intrusions menées par agents IA à 50 dollars le site. La fenêtre du défenseur ne protège que si le correctif est appliqué pendant qu'elle est ouverte. Pour le volet SEO de l'affaire, coupure propre en 503 et mise à jour, la marche à suivre est détaillée ici.

Ce que vous devez faireConcrètement, pour votre visibilité

Lance php2shell-checker (github.com/openai/php2shell-checker) sur ton parc pour repérer les versions PHP vulnérables.
Vérifie que les règles WAF contre PHP2Shell sont actives sur ton CDN. Cloudflare décrit les siennes comme temporaires, le patch reste obligatoire.
Si tu maintiens un projet open source, candidate à Codex for OSS et au programme d'accompagnement mené avec Trail of Bits.