@openai
Les modèles d’OpenAI ont aidé des chercheurs — dans le cadre de notre initiative Patch the Planet — à découvrir des failles de sécurité critiques dans PHP, un langage de programmation open source utilisé par environ 70 % des sites web. Au cours des deux derniers mois, nous avons dirigé une coalition de responsables de maintenance, de chercheurs et de spécialistes de la sécurité...
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites. Over the past two months, we led a coalition of maintainers, researchers, and security provid...
Voir la publication@gdb
Vers la sécurisation d’Internet
Towards securing the internet
Voir la publication@openai
Si vous vous demandez si votre site web est concerné, nous avons préparé une compétence Codex pour vous aider à le vérifier. Indiquez ce dépôt à votre Codex pour qu’il vous guide : https://github.com/...
If you are wondering whether your website is affected, we have packaged a Codex skill to help check. Point your Codex at this repo to guide you through it: https://github.com/...
Voir la publicationNate Soares / @so8res
Il est frappant de constater que cette vulnérabilité a été découverte par Sol et Argon, plutôt que d’être repérée et corrigée à la suite de Mythos, il y a six mois. Cela porte un sérieux coup à l’idée que « la défense prendra de l’avance sur l’attaque »
It's striking that this vulnerability was found by Sol and Argon rather than being found and fixed in the wake of Mythos 6mo ago. Seems like a heavy strike against the “defense will run ahead of offense
Voir la publicationCurtis Yarvin / @curtis_yarvin
La divulgation des vulnérabilités n’est plus le bon modèle. C’est un modèle de liste noire. Il part du principe que la sécurité est activée par défaut. Le bon modèle, c’est la liste blanche. Tout code présentant des risques de sécurité potentiels doit être accompagné d’un certificat de red teaming par IA. Tout ce qui n’est pas un fichier XML [publication citée]
Disclosure of vulnerabilities is no longer the right model. It's a blacklist model. It assumes default security. The right model is a whitelist model. All code with potential security risks has to come with an AI redteaming certificate. Anything that's not like an XML file [embedded post]
Voir la publicationRichard Seroter / @rseroter
« Gemini 4 Argon a notamment apporté une contribution inestimable à la découverte de la vulnérabilité, au développement de l’exploit, à la détection de l’attaque et à la validation du correctif. » https://cloud.google.com/... [publication citée]
“Notably, Gemini 4 Argon made an invaluable contribution to finding the vulnerability, exploit development, attack detection, and validation of the patch.” https://cloud.google.com/... [embedded post]
Voir la publicationEric Wallace / @eric_wallace_
Comme pour nos résultats en mathématiques, nous avons utilisé des modèles internes de pointe pour trouver …
Similar to our results on math, we have been using internal frontier models to find …
Voir la publication@itszn13
php2shell est la vulnérabilité la plus lourde de conséquences que j’aie jamais contribué à découvrir. Je suis fier de la manière dont notre équipe a travaillé en étroite coordination avec la PHP Foundation pour apporter son soutien et renforcer le correctif en vue de cette publication. Pour en savoir plus sur notre approche :
php2shell is the most consequential vulnerability I have ever helped discover. I am proud of how our team worked closely in coordination with the PHP Foundation to provide support and to harden the patch in preparation for this release. Please read more about our approach:
Voir la publicationEthan Mollick / @emollick
Les entreprises avec lesquelles je discute peinent à suivre le rythme des correctifs qu’elles doivent déployer, car les défenses basées sur l’IA détectent des problèmes avant l’inévitable vague de cyberattaques lancées par d’autres IA. Les consommateurs vont maintenant vivre la même expérience : tout mettre à jour souvent et rapidement.
Companies I talk to are struggling with the rate of patches they need to do thanks to AI defenses finding issues before the inevitable wave of incoming cyberattacks by other AIs. Now consumers are going to have the same experience of getting everything updated often & fast.
Voir la publicationAndrew Curran / @andrewcurran_
OpenAI affirme que la faille de sécurité de PHP (découverte avec GPT-5.6 Sol) n’est que la partie émergée de l’iceberg et que plusieurs autres découvertes seront annoncées.
OpenAI says the PHP security flaw (found with GPT-5.6 Sol) is the tip of the iceberg, and they have several more discoveries to announce.
Voir la publicationPeter Wildeford / @peterwildeford
Des systèmes d’IA ont trouvé un exploit fonctionnel permettant de prendre le contrôle d’un serveur PHP, l’un des problèmes de cybersécurité les plus critiques de mémoire récente ! …
AI systems found a working server takeover exploit in PHP, one of the most critical cybersecurity issues in recent memory! …
Voir la publicationDane Knecht / @dok2001
Merci à @OpenAI @wiz_io @ThePHPF d’avoir découvert php2shell et d’avoir mené une divulgation coordonnée et responsable. Ce ne sera pas la dernière. Les modèles continueront à trouver ce genre de bugs dans des logiciels utilisés par tout le monde. Les mainteneurs, les chercheurs, les fournisseurs et les gouvernements ont besoin d’un nouveau plan d’action commun pour que la réponse...
Credit to @OpenAI @wiz_io @ThePHPF for finding php2shell and running a responsible, coordinated disclosure. This won't be the last one. Models will keep finding bugs like this in software everyone runs. Maintainers, researchers, providers and governments need a new shared playbook so the response...
Voir la publicationDerrick Choi / @derrickcchoi
Nos modèles ont découvert des vulnérabilités critiques dans PHP
Our models found critical vulnerabilities in PHP
Voir la publicationDave Winer / @davewiner
PHP est un fondement important du web des débuts, et il faut le préserver.
PHP is an important foundation of the early web, and it must be preserved.
Voir la publicationPeter Steinberger / @steipete
La vulnérabilité PHP qui va semer le chaos cette semaine a été découverte avec… GPT-5.6 Sol.
That PHP vulnerability that's gonna cause havoc this week was found with... GPT-5.6 Sol.
Voir la publicationMichael Adams / @m_adams
L’incident PHP est un nouvel indice que nous nous dirigeons vers un nouveau paradigme de présence sur Internet. J’ai l’impression que l’avenir sera marqué par une surveillance numérique bien plus importante. [image] [publication citée]
The PHP incident is more evidence that we're heading toward a new paradigm for existing on the internet. It feels like the future will have much more digital surveillance. [image] [embedded post]
Voir la publicationNicolas Bustamante / @nicbstme
Les gens ne réalisent pas que cette vulnérabilité critique de PHP a été découverte avec GPT-5.6 Sol. Nous sommes déjà passés à GPT-6 Astra et GPT-6.1. Voilà ce dont sont capables les anciens modèles. Je ne pense pas que le monde soit prêt pour le nombre considérable de vulnérabilités que les nouveaux modèles vont découvrir, ni pour les cyberattaques qui pourraient suivre. [publication citée]
People don't realize this critical PHP vulnerability was found using GPT-5.6 Sol. We've already moved on to GPT-6 Astra and GPT-6.1. This is what older models can do. I don't think the world is prepared for the sheer number of vulnerabilities newer models will uncover, or the cyberattacks that could follow. [embedded post]
Voir la publication
