OpenAI à l'échelle du milliard d'utilisateurs, et deux failles PHP trouvées par l'IA

Habitat, le stockage vu depuis le milliard d'utilisateurs

OpenAI publie le second volet de son retour d'expérience sur le stockage en ligne de ChatGPT, un service utilisé par plus d'un milliard de personnes. L'entreprise y explique avoir fait évoluer Habitat, sa brique de stockage, en s'appuyant sur trois éléments : un multi-tenant fiable, un cache global et Azure Cosmos DB.

Le résultat annoncé : des lectures 12 fois plus rapides. Le billet se présente comme un aperçu des contraintes d'infrastructure à cette échelle — un exercice de documentation technique, pas une annonce produit. Ce qui se joue ici n'est pas la performance d'un modèle, mais la plomberie qui permet à un service de tenir quand la charge se compte en milliards de comptes.

Le coût d'une réponse divisé par 13, chaque année

À niveau de performance égal, faire tourner un modèle d'intelligence artificielle coûte treize fois moins cher chaque année, rapporte Frandroid. Une baisse qualifiée de record, qui devrait soulager les utilisateurs.

Mais le média souligne l'autre face : cette déflation continue enfermerait surtout OpenAI et Anthropic dans une fuite en avant financière, à l'approche de leur entrée en Bourse. Autrement dit, la baisse du coût unitaire ne dit rien du coût total d'une entreprise qui doit continuer à servir des volumes croissants et à financer la génération suivante de modèles.

30 milliards sur une valorisation de 1 250 milliards

TechCrunch rapporte qu'OpenAI préparerait une nouvelle levée de fonds de 30 milliards de dollars, sur la base d'une valorisation de 1 250 milliards, en amont de son introduction en bourse. Si le tour aboutit à ce niveau, l'entreprise deviendrait la société privée la plus valorisée de l'histoire.

Les trois dépêches décrivent la même industrie sous trois angles : la charge technique, le coût unitaire et le capital. Elles ne s'expliquent pas l'une l'autre — elles se lisent ensemble.

PHP2Shell : deux failles critiques, et l'IA des deux côtés

PHP a corrigé le 21 octobre deux failles critiques permettant l'exécution de code à distance. Particularité : elles ont été débusquées par l'intelligence artificielle, via les modèles de pointe de Google et d'OpenAI, selon 01net, qui les baptise PHP2Shell. Le langage fait tourner environ 70 % des sites web, et les cyberattaques exploitant ces vulnérabilités ont déjà commencé.

Le défaut à l'origine de l'une des deux failles était connu depuis 2024, précise ActuIA, mais son exploitation n'a été démontrée qu'à l'été, avec l'aide de modèles d'IA. À la demande de l'Anssi, le ministère de l'Intérieur a coupé ses sites exposés.

Le même outillage sert donc à révéler une vulnérabilité et à en démontrer l'exploitabilité. Ce qui a changé n'est pas l'existence du défaut — il dormait depuis 2024 — mais la vitesse à laquelle on peut en mesurer la portée.

Et maintenant ?

Une infrastructure pensée pour le milliard d'utilisateurs, un coût par réponse qui s'effondre d'un facteur treize par an, une levée de 30 milliards envisagée sur 1 250 milliards de valorisation : les chiffres de la même semaine racontent une industrie qui doit simultanément tenir la charge, compresser ses coûts et lever des capitaux d'un ordre de grandeur inédit pour une société privée. Et sur le front sécurité, les modèles de pointe ont transformé un défaut connu depuis 2024 en faille critique exploitée, corrigée sous contrainte le 21 octobre.