OpenAI a indiqué le 21 octobre que son initiative Patch the Planet avait contribué à mettre au jour une vulnérabilité critique dans PHP, ainsi qu’un engagement d’un milliard de dollars pour subventionner l’accès à Daybreak pour les organisations aux ressources de sécurité limitées qui protègent des services essentiels.
Dans son article Patch the Planet, l’entreprise précise que le chercheur Calif a utilisé GPT-5.6 Sol durant le processus de découverte, tandis que Wiz a découvert et signalé indépendamment les deux vulnérabilités PHP. Les mainteneurs de PHP ont piloté les correctifs et la publication, avec la coordination d’OpenAI, Wiz, Cloudflare et d’autres acteurs pour mettre en place des protections avant la divulgation. OpenAI a aussi publié un vérificateur de version PHP sous forme de compétence Codex afin que les opérateurs puissent déterminer si leurs versions de PHP doivent être mises à jour.
Cette annonce associe un cas de vulnérabilité identifié avec l’aide de l’IA à une initiative visant à élargir l’accès aux outils de défense. Pour les équipes qui utilisent PHP, l’étape immédiate est plus simple : vérifier les versions et appliquer les correctifs publiés.