PHP2Shell : l'embargo a sauté, et personne ne sait encore comment

Deux vulnérabilités du langage PHP, regroupées sous le nom « PHP2Shell », ont été divulguées le 21 octobre 2026. Elles ont été trouvées par plusieurs équipes, dont celles de Wiz, de Calif et d'OpenAI, avec l'aide de modèles d'IA. Le patch est sorti, mais les tentatives d'exploitation se comptent déjà en millions. L'affaire illustre l'accélération de la cybersécurité assistée par IA. Elle sert aussi OpenAI sur le plan commercial.

Une divulgation qui a fuité

Selon Fortune, les failles ont été repérées dès août par plusieurs équipes, qui travaillaient avec des modèles d'IA. PHP fait tourner environ 70 % du web, d'après une estimation que le média reprend. Le modèle GPT-5.6 Sol d'OpenAI semble avoir joué un rôle clé, et d'autres modèles, dont Gemini 4 Argon de Google, y auraient aussi contribué. La Fondation PHP a annoncé le 20 octobre un correctif critique sous 24 heures. La coalition d'entreprises qui préparait la réponse a ensuite divulgué les failles le 21 octobre à 14 h UTC, heure convenue à l'avance.

L'embargo n'a pas tenu. Amazon Web Services affirme que des attaquants exploitaient PHP2Shell dès le 17 octobre. Chainguard a de son côté publié des correctifs plusieurs heures avant l'annonce officielle, ce qui lui a valu des critiques, notamment de la Fondation PHP, selon 404 Media. Son PDG, Dan Lorenc, assure que l'entreprise a trouvé les mêmes bugs seule, en demandant à un modèle d'IA de pointe de « trouver de graves vulnérabilités dans PHP ». Plusieurs hypothèses restent ouvertes : des bugs très faciles à trouver, une information qui aurait filtré via les modèles, ou une fuite dans le processus de divulgation. 404 Media juge chacune d'elles préoccupante.

Matthew Prince, PDG de Cloudflare, a décrit la montée en charge : « Dans les 10 heures avant l'annonce publique, nous avons vu des milliers de tentatives d'exploitation sur le réseau Cloudflare. Ce chiffre est passé à des dizaines de milliers dans les 45 minutes suivant l'annonce, des centaines de milliers en 2 heures, et des millions maintenant » (traduction), cité par 404 Media.

Des sites coupés, peu d'exploitation avérée

Les conséquences concrètes tiennent surtout aux mesures préventives. La NSA, le Premier ministre japonais et d'autres gouvernements ont demandé de patcher immédiatement, ou de mettre hors ligne les services impossibles à corriger. 4chan, plusieurs services de Wikimedia et Archive.org ont été coupés temporairement pour être mis à jour. 404 Media relève, en citant The Atlantic, un risque de disparition de sites historiques qui ne seront pas mis à jour. Fortune note que WordPress, service le plus exposé, ne signale aucun problème.

Une exploitation généralisée n'a pas été observée pour l'instant, selon 404 Media. Beaucoup d'exploits bâclés générés par des modèles de langage circulent et nombre d'entre eux ne fonctionnent pas. Un billet devenu viral, « There isn't an easy exploit for this PHP vulnerability », est signé Elias Taylor. Son site venait d'être enregistré et l'identité de l'auteur intriguait. Joint par Signal, il a répondu : « Je suis réel et dans un train en retard ». Il précise aussi : « Beaucoup de gens sont dupés par l'IA et croient avoir un exploit alors que non, parce qu'ils ne peuvent pas lire ni comprendre ce que le LLM leur a donné. » Selon lui, la faille semble loin d'être aussi exploitable que log4j ou Heartbleed, mais il demande qu'on ne le résume pas à « il n'y a pas de vulnérabilité » : il faut patcher.

L'expertise reste pourtant décisive. Dan Guido, PDG de Trail of Bits, partenaire d'OpenAI sur l'initiative Patch the Planet, affirme que son entreprise a produit un exploit fonctionnel en une journée avec Codex. Il écrit : « L'IA accélère le développement d'exploits. Savoir transformer un bug en shell demande toujours de l'expertise. L'IA rend cette expertise plus productive » (traduction), cité par 404 Media.

Daybreak, le versant commercial

Pour Fortune, l'épisode profite aux vendeurs d'outils défensifs, OpenAI en tête. Son programme Daybreak, accessible sur candidature, donne aux organisations l'accès à ses outils les plus avancés. Deux semaines avant l'article, le site annonçait 1 885 failles trouvées par les participants, contre 858 auparavant, et 661 correctifs produits, contre 263. Greg Brockman, président d'OpenAI, a mis en avant le rôle de l'entreprise dans la découverte PHP par un long message épinglé sur X. OpenAI a embauché cet été un directeur commercial issu de la cybersécurité. Elle prévoit un modèle dédié à la cybersécurité cet automne, ainsi qu'un outil pour faciliter son déploiement en entreprise. Anthropic propose un programme comparable, Project Glasswing.

OpenAI présente sa démarche comme éthique : sa découverte aurait ouvert une « Defender's Window » (fenêtre des défenseurs) pour préparer la divulgation. Elle reconnaît que ces capacités peuvent aussi aider les attaquants. 404 Media nuance : l'IA raccourcit les délais de découverte et de correction, mais le déploiement effectif des correctifs chez chaque entreprise n'ira probablement pas plus vite. Les modèles « abliterated », sans garde-fous, et les modèles à poids ouverts compliquent encore le tableau.

Le correctif est publié, mais son application se poursuit. Les sources ne disent pas quand les sites vulnérables seront tous corrigés, ni comment l'embargo a été rompu.