PHP-ocalypse : l'IA va-t-elle fragiliser le web ?
Original : Will AI expose the rickety infrastructure of the internet?
Pourquoi c'est important
L'IA démocratise la recherche de failles, exposant les fragilités héritées du web ouvert.
Des failles critiques dans PHP ont forcé des milliers de sites à se mettre hors ligne cette semaine. Selon TechCrunch, l'IA pourrait accélérer la découverte — et l'exploitation — de telles vulnérabilités à grande échelle.
Une alerte majeure a secoué le web cette semaine : des vulnérabilités dans PHP, langage open source utilisé par une grande partie d'internet, ont contraint des propriétaires de sites à patcher en urgence ou à couper leurs serveurs. L'épisode, surnommé « PHP-ocalypse », a relancé un débat plus profond sur la fragilité structurelle d'internet.
Dans le podcast Equity de TechCrunch, le journaliste Sean O'Kane résume la situation : « Quand on descend au niveau des os d'internet, tout est maintenu par de la colle et des rêves. » Il souligne que des laboratoires comme Google et OpenAI ont mobilisé des équipes pour identifier des failles — dont celle de PHP — pendant que d'autres acteurs tentaient simultanément de les exploiter. Des gouvernements ont coupé des sites, des plateformes populaires ont subi des interruptions temporaires.
Le vrai risque, selon O'Kane, c'est la multiplication par l'IA de ce type d'incidents : les LLMs et les agents autonomes rendent la recherche de failles bien plus accessible. À noter cependant : les vulnérabilités PHP ont été trouvées par des chercheurs humains, pas par des modèles d'IA. La journaliste Kirsten Korosec évoque un sentiment d'impuissance face à l'ampleur potentielle : banques, données personnelles, systèmes critiques — « bien plus grand que ce qu'on peut corriger maintenant ».