Les modèles d'OpenAI ont aidé des chercheurs—opérant dans le cadre de notre initiative Patch the Planet—à découvrir des failles de sécurité critiques dans PHP, un langage de programmation open source utilisé pour faire fonctionner environ 70 % des sites web.
Au cours des deux derniers mois, nous avons dirigé une coalition de mainteneurs, de chercheurs et de prestataires de sécurité afin de préparer des correctifs et des protections avant la divulgation. Cette durée était nécessaire car le correctif était assez complexe et exigeait une modification majeure du moteur PHP. Chaque site utilisant PHP peut désormais mettre à niveau sa version en toute sécurité pour rester protégé, en plus d'appliquer les mesures d'atténuation de divers fournisseurs de sécurité.
Compte tenu de la gravité de ces failles et de l'utilisation répandue de PHP, nous considérons ce bug comme l'une des vulnérabilités les plus marquantes de mémoire récente. Cela marque également une nouvelle phase, dans laquelle l'IA peut trouver des bugs de sécurité ayant un impact à l'échelle d'Internet.
C'est un exemple de la Fenêtre du Défenseur en action : à notre connaissance, l'IA de pointe a pu trouver cette vulnérabilité avant les attaquants, donnant aux défenseurs le temps de se préparer.
https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/