Les chercheurs en sécurité de Searchlight Cyber ont démontré que le modèle de codage GPT-5.6 d'OpenAI peut découvrir une grave vulnérabilité d'exécution de code à distance dans WordPress pour environ 25 $ en coûts d'API, une découverte qui cristallise l'inquiétude croissante quant à la manière dont les outils d'IA de pointe peuvent être utilisés pour trouver des failles exploitables à une fraction de leur valeur sur le marché noir.
La recherche, publiée sur le site Web de Searchlight Cyber, montre qu'un seul chercheur, armé de GPT-5.6 Sol Ultra et d'une base de code WordPress délibérément vulnérable, a pu identifier une chaîne allant de l'accès pré-authentification jusqu'à l'exécution de code à distance. Le résultat se retrouve au centre d'un débat naissant sur le potentiel de sécurité offensif des grands modèles de langage, un thème récurrent dans les derniers développements de l'IA.
Une découverte à 25$ dans un marché à 500 000$
Le titre de la recherche est son aspect économique austère. Les courtiers en exploits, les intermédiaires qui achètent des vulnérabilités et les revendent aux gouvernements et aux acheteurs privés, paieront jusqu'à 500 000 dollars pour une faille fiable d'exécution de code à distance WordPress, selon Searchlight Cyber. WordPress alimente environ 40 % de tous les sites Web, ce qui rend un bug central du RCE extrêmement précieux.
Par rapport à cette référence, les quelque 25 $ dépensés par le chercheur en appels d’API GPT-5.6 pour trouver la faille sont saisissants. Le travail n’a pas nécessité une grande équipe, une infrastructure de fuzzing spécialisée ou des semaines d’audit manuel. Au lieu de cela, il s’agissait de diriger un modèle de codage capable de raisonner sur le code source de WordPress à partir des premiers principes.
Les chercheurs ont publié un outil de vérification gratuit, wp2Shell.com, afin que les administrateurs puissent déterminer si leurs instances WordPress sont affectées. Ils ont déclaré avoir retenu tous les détails de la publication pour donner aux défenseurs le temps de répondre.
Comment le modèle a trouvé la faille
Au cœur de la découverte se trouve le système de hook de WordPress, le mécanisme qui confère à la plateforme son énorme écosystème de plugins. Les hooks, avec des noms comme `wp_enqueue_scripts` ou `publish_post`, permettent aux plugins d'attacher un comportement personnalisé à presque chaque étape du cycle de vie de WordPress. Ils sont divisés en actions, qui exécutent des effets secondaires, et en filtres, qui modifient les données lors de leur passage.
Cette flexibilité constitue également une surface d’attaque étendue. La tâche fixée par les chercheurs était de trouver une chaîne permettant l'exécution de code à distance à partir d'un point de départ non authentifié, le succès étant défini comme la capacité de lire un fichier protégé à partir du système de fichiers du serveur.
GPT-5.6 Sol Ultra, le modèle de codage axé sur le raisonnement d'OpenAI, a effectué l'analyse en examinant comment les données circulent à travers les hooks de WordPress et dans des opérations potentiellement dangereuses. La force du modèle ne réside pas dans la recherche aveugle de modèles, mais dans le raisonnement sur les interactions entre les composants, une capacité qui s'est nettement améliorée avec les récentes versions de modèles axés sur le raisonnement.
Les chercheurs ont structuré l’exercice autour d’un référentiel contenant une copie vulnérable de WordPress, une configuration ressemblant à un défi de capture du drapeau dans lequel le succès signifiait extraire un fichier de drapeau. Mais ils ont souligné que la classe de vulnérabilité sous-jacente est réelle et affecte les déploiements de production exécutant MySQL, la base de données derrière la plupart des sites WordPress en direct.
Le dilemme du double usage
Cette découverte arrive alors que les entreprises d’IA sont confrontées à une surveillance de plus en plus minutieuse sur la manière dont leurs modèles peuvent être utilisés à mauvais escient. Les modèles Frontier sont de plus en plus évalués pour leur capacité à contribuer à la cyberattaque, et les résultats deviennent de plus en plus inconfortables à mesure que les capacités augmentent. Un modèle capable de réduire le coût de la recherche d’un bug critique de plusieurs centaines de milliers de dollars au prix de quelques cafés remodèle le paysage des menaces de manière concrète.
Les défenseurs affirment que cette même capacité accélère le travail défensif, aidant les équipes de sécurité à détecter et à corriger les failles avant les attaquants. Searchlight Cyber lui-même occupe les deux côtés de cette ligne, offrant des outils de gestion de la surface d’attaque et de surveillance du dark web tout en publiant des recherches offensives. Le vérificateur wp2Shell incarne le cas défensif : transformer la découverte en quelque chose sur lequel les administrateurs peuvent agir immédiatement.
Mais l’asymétrie est difficile à ignorer. Un chercheur solitaire disposant d’une clé API a désormais accès à une puissance d’audit qui nécessitait autrefois une équipe bien financée. À mesure que le coût de la recherche des vulnérabilités diminue, la charge se déplace vers la vitesse et l’échelle avec lesquelles elles peuvent être corrigées.
Ce que cela signifie pour WordPress et au-delà
For the WordPress ecosystem, the research is a reminder that the platform's hook architecture, the foundation of its plugin economy, is also its most consequential weak point. Site operators are encouraged to run the wp2Shell checker, keep plugins and core updated, and restrict what unauthenticated users can reach.
More broadly, the experiment is a data point in a fast-moving debate about where the line should sit between open security research and the proliferation of offensive AI capability. As coding models grow more capable, demonstrations like this one are likely to become more common, not less.
Stay Ahead of AI
The intersection of AI and cybersecurity is moving faster than any single team can track. For reporting on offensive AI research, defensive tools, and the policy debates that follow, follow the AI industry coverage at AI Buzz Wire.
Read more AI news →
