Amazon repère une tentative d’exploitation d’une faille PHP

Faille PHP critique Le 22 octobre 2026, des organisations du monde entier ont corrigé des vulnérabilités critiques dans PHP, logiciel utilisé par une grande partie du web. Ces failles pouvaient permettre à des attaquants de prendre le contrôle de serveurs concernés. Certains sites ont été mis hors ligne par précaution pendant l’installation des correctifs. L’épisode illustre le rôle ambivalent de l’IA en cybersécurité. Des chercheurs l’ont utilisée pour identifier la faille. L’IA peut aussi accélérer les capacités d’exploitation. Amazon a déclaré avoir détecté une tentative avant la divulgation publique des vulnérabilités PHP. Amazon détaille cette détection.

Des attaques déjà observées OpenAI a également été associé à deux attaques préoccupantes cette année. La première concernait une intrusion contre le site d’un département australien de la santé. La seconde impliquait un essaim de robots IA visant Hugging Face, une plateforme de services IA. Ces incidents ont conduit Kanishka Narayan, ministre britannique chargé de l’IA, à avertir qu’une cyberattaque similaire contre le Royaume-Uni était « likely, if not inevitable ». Le Royaume-Uni dispose toutefois de plusieurs dispositifs dédiés. L’AI Security Institute, basé à Londres, est reconnu internationalement dans ce domaine. Un projet de loi sur la cybersécurité des infrastructures numériques critiques est examiné par le Parlement.

Londres renforce sa réponse cyber

Une menace sans frontière Kanishka Narayan considère que les gouvernements nationaux ont des limites face à une menace mondiale. Le Royaume-Uni n’est donc pas présenté comme un cas isolé. La protection des citoyens dépend aussi d’actions coordonnées au-delà des frontières nationales. Le projet de loi britannique vise les infrastructures numériques critiques. L’AI Security Institute travaille, lui, sur un champ présenté comme en évolution rapide. Le gouvernement britannique a également mis en avant une stratégie pour construire un pays plus sûr à l’ère de l’IA. Le discours de Kanishka Narayan est publié par le gouvernement britannique.

Washington rejette les négociations Donald Trump s’oppose aux appels en faveur de négociations internationales sur la régulation de l’IA, selon l’éditorial du Guardian. Le président américain considère l’avance des États-Unis dans les systèmes d’IA les plus avancés comme un actif stratégique national. Il estime que d’autres pays, notamment la Chine, ne doivent pas imposer le rythme du progrès technologique. Donald Trump a résumé cette position par la formule « Whoever wins AI, wins ». Des dirigeants d’entreprises technologiques américaines reconnaissent pourtant la nécessité d’un contrôle externe et demandent des garde-fous inscrits dans la loi. L’éditorial juge cette opposition incompatible avec une réponse internationale aux risques de l’IA.

Le G20 au programme Andy Burnham veut placer l’IA en tête de l’agenda lorsque le Royaume-Uni présidera le G20 pendant le premier semestre 2027. Lors d’un discours à la conférence du Parti travailliste, il a comparé son rôle à celui de Gordon Brown au début de 2009. Gordon Brown coordonnait alors une réponse internationale à la crise financière en tant que président du G20. Le Guardian estime que la capacité de rassemblement d’Andy Burnham ne suffira pas nécessairement à déplacer l’administration américaine. L’éditorial appelle néanmoins à poursuivre la construction d’une architecture mondiale de régulation. La crise PHP est présentée comme un rappel des risques d’une coopération insuffisante.