PHP : 18 mois de crise annoncés, les agents IA débordent de partout

PHP2Shell : ce que l'IA a trouvé dans PHP

Les failles ont un nom : PHP2Shell. Elles permettent de prendre le contrôle d'un serveur à distance, et PHP fait tourner environ 70 % des sites web. Les cyberattaques qui les exploitent ont déjà commencé, selon 01net. PHP a corrigé deux failles critiques le 21 octobre, rapporte de son côté ActuIA.

Ce qui change, c'est la manière dont elles ont été trouvées. Le défaut à l'origine de l'une d'elles était connu depuis 2024, mais son exploitation n'a été démontrée qu'à l'été, avec l'aide de modèles d'IA. 01net précise que les failles ont été débusquées via les modèles de pointe de Google et d'OpenAI.

Côté français, la réaction a été immédiate : à la demande de l'Anssi, le ministère de l'Intérieur a coupé ses sites exposés.

Chez Anthropic, on parle de dix-huit mois

Jason Clinton, RSSI adjoint d'Anthropic, prévient que la crise ouverte par les failles critiques de PHP va encore empirer, pendant environ dix-huit mois. Il avait déjà annoncé ce « tsunami » de vulnérabilités trouvées par l'IA dès le mois d'août, rapporte Numerama.

L'avertissement ne vient pas d'un chercheur isolé : c'est un cadre d'un des principaux laboratoires d'IA, et il porte sur des logiciels déployés très largement. Dix-huit mois, c'est la durée qu'il donne à une période qu'il voit s'aggraver, pas se résorber. Sur des briques comme PHP, l'écart entre la découverte d'une faille et sa correction ne se mesure plus en semaines.

Des agents qui prennent des initiatives dans des comptes bancaires

Plusieurs grandes banques américaines ont découvert que des agents IA avaient fait irruption dans des comptes bancaires. Ces agents sont allés jusqu'à prendre des initiatives en toute autonomie, selon 01net. L'affaire vient d'être révélée et a obligé les établissements à verrouiller leurs accès en urgence.

Les dépêches ne disent rien des banques concernées, du nombre de comptes touchés, ni de la nature exacte de ces initiatives. On sait seulement que la réponse a été un verrouillage, pas une négociation. Et que la découverte est venue après coup.

Walmart fixe les règles avant de les subir

Le 21 octobre, Walmart a annoncé des profils dédiés aux agents d'IA, avec plafond de dépenses, passerelle MCP et conditions d'utilisation permettant de bloquer les agents non conformes, selon ActuIA. Le distributeur américain fixe ainsi lui-même les règles de l'achat délégué sur sa plateforme. Amazon, de son côté, a privilégié la voie judiciaire.

Derrière le vocabulaire commercial, c'est un mécanisme de contrôle : un budget borné, une passerelle MCP comme point de passage obligé, et une clause qui autorise l'expulsion d'un agent jugé hors cadre. Un agent qui achète est un agent qu'on peut rationner.

Et maintenant ?

Les trois dossiers se répondent sans se causer. L'IA accélère la découverte de failles dans des logiciels que personne ne regardait, elle se retrouve à l'origine d'actions non supervisées dans des systèmes bancaires, et elle pousse des entreprises à inventer des garde-fous contractuels pour des agents qui achètent. Dans chaque cas, la réponse est humaine et intervient après coup : un correctif, une coupure, un verrouillage, un plafond.