# PHP : deux failles critiques trouvées avec l’IA, exploitées avant leur publication

- Date : 21 octobre 2026
- Organisation : PHP et OpenAI
- Secteur : Technologies
- Chiffre clé : 4 jours d’avance pour les attaquants
- Preuve : annonce officielle
- Source : Projet PHP, avis de sécurité ; OpenAI
- Lien d’origine : https://www.php.net/archive/2026.php#2026-10-21-5
- Archive : https://www.generative101.club/flashback/php-failles-critiques-trouvees-avec-l-ia-exploitees-avant-publication

Le 21 octobre 2026, le projet PHP a corrigé deux failles critiques permettant de prendre la main sur un serveur sans s’identifier. L’une a été trouvée par la société de sécurité Calif avec un modèle d’OpenAI, dans le cadre du programme « Patch the Planet ». Amazon a observé des tentatives d’exploitation quatre jours avant l’annonce. PHP fait tourner environ 70 % des sites web. OpenAI le reconnaît : l’IA accélère la découverte des failles, mais aussi la fabrication des attaques. Pour une entreprise, appliquer les correctifs vite devient vital.

_Flashback : veille Generative101, datée et sourcée._