Deux failles critiques de PHP ont obligé de nombreux sites à fermer le temps d'une maintenance. Elles ont été repérées grâce à l'IA d'OpenAI, qui avertit que d'autres du même genre seront découvertes.
Plusieurs sites ont fermé mercredi, le temps pour leurs exploitants d'attendre les correctifs de PHP. Selon The New Stack, la défaillance de fond remonte à 2024.
Les failles de PHP ont contraint entreprises, hôpitaux, écoles et administrations à des mesures d'urgence. Pour The New Stack, ce n'est qu'un début : l'IA trouve les bugs plus vite que les mainteneurs open source ne peuvent les corriger.
Les spécialistes de la cybersécurité s'inquiètent de ce que certains appellent le « Black October », une série de piratages et de failles dominée par celles de PHP. Selon 404 Media, ils ne savent pas ce qui les attend.
Les rédacteurs du droit des conflits armés veulent encadrer les systèmes d'armes dotés d'IA. Reste à savoir si les États les écouteront, s'interroge 404 Media.
Simon Willison relaie une remarque du développeur Armin Ronacher sur la recherche de failles assistée par l'IA. Pour lui, trente ans de logiciels mal conçus rattrapent aujourd'hui l'industrie.