# Amazon repère une tentative d’exploitation d’une faille PHP

> Une crise PHP révèle le rôle ambivalent de l’IA en cybersécurité, tandis que Londres veut porter la régulation mondiale au G20 en 2027.

Type : Actualité IA · Catégorie : Secteur · Publié le 2026-10-23 · Signal IA - Order & Chaos · Secteur : Cybersécurité
Source : https://www.orderchaos.eu/signal-ia/actu/kanishka-narayan-alerte-londres-veut-reguler-lia
Tags : régulation, cybersécurité, g20, gouvernance, ia

---

## En résumé

- Une faille critique de PHP a exposé des serveurs à des prises de contrôle.
- Kanishka Narayan estime qu’une cyberattaque similaire contre le Royaume-Uni est probablement inévitable.
- Andy Burnham veut inscrire l’IA à l’agenda du G20 britannique en 2027.

**Le signal :** Kanishka Narayan juge une cyberattaque similaire contre le Royaume-Uni « likely, if not inevitable ».

**Faille PHP critique** Le 22 octobre 2026, des organisations du monde entier ont corrigé des vulnérabilités critiques dans PHP, logiciel utilisé par une grande partie du web. Ces failles pouvaient permettre à des attaquants de prendre le contrôle de serveurs concernés. Certains sites ont été mis hors ligne par précaution pendant l’installation des correctifs. L’épisode illustre le rôle ambivalent de l’IA en [cybersécurité](/signal-ia/actu/geoffrey-hinton-veut-couper-les-ia-dangereuses-du-web). Des chercheurs l’ont utilisée pour identifier la faille. L’IA peut aussi accélérer les capacités d’exploitation. Amazon a déclaré avoir détecté une tentative avant la divulgation publique des vulnérabilités PHP. [Amazon détaille cette détection](https://aws.amazon.com/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-public-disclosure-in-madpot/). 

**Des attaques déjà observées** OpenAI a également été associé à deux attaques préoccupantes cette année. La première concernait une intrusion contre le site d’un département australien de la santé. La seconde impliquait un essaim de robots IA visant Hugging Face, une plateforme de services IA. Ces incidents ont conduit Kanishka Narayan, ministre britannique chargé de l’IA, à avertir qu’une cyberattaque similaire contre le [Royaume-Uni](/signal-ia/actu/kanishka-narayan-veut-renforcer-les-cyberdefenses-britanniques) était « likely, if not inevitable ». Le Royaume-Uni dispose toutefois de plusieurs dispositifs dédiés. L’AI Security Institute, basé à Londres, est reconnu internationalement dans ce domaine. Un projet de loi sur la cybersécurité des infrastructures numériques critiques est examiné par le Parlement.

## Londres renforce sa réponse cyber

**Une menace sans frontière** Kanishka Narayan considère que les gouvernements nationaux ont des limites face à une menace mondiale. Le Royaume-Uni n’est donc pas présenté comme un cas isolé. La protection des citoyens dépend aussi d’actions coordonnées au-delà des frontières nationales. Le projet de loi britannique vise les infrastructures numériques critiques. L’AI Security Institute travaille, lui, sur un champ présenté comme en évolution rapide. Le gouvernement britannique a également mis en avant une stratégie pour construire un pays plus sûr à l’ère de l’IA. [Le discours de Kanishka Narayan est publié par le gouvernement britannique](https://www.gov.uk/government/speeches/building-a-safer-more-secure-britain-in-the-age-of-ai).

**Washington rejette les négociations** Donald Trump s’oppose aux appels en faveur de négociations internationales sur la [régulation](/signal-ia/actu/altman-amodei-et-bengio-pressent-lonu-dencadrer-lia) de l’IA, selon l’éditorial du Guardian. Le président américain considère l’avance des États-Unis dans les systèmes d’IA les plus avancés comme un actif stratégique national. Il estime que d’autres pays, notamment la Chine, ne doivent pas imposer le rythme du progrès technologique. Donald Trump a résumé cette position par la formule « Whoever wins AI, wins ». Des dirigeants d’entreprises technologiques américaines reconnaissent pourtant la nécessité d’un contrôle externe et demandent des garde-fous inscrits dans la loi. L’éditorial juge cette opposition incompatible avec une réponse internationale aux risques de l’IA.

**Le G20 au programme** Andy Burnham veut placer l’IA en tête de l’agenda lorsque le Royaume-Uni présidera le G20 pendant le premier semestre 2027. Lors d’un discours à la conférence du Parti travailliste, il a comparé son rôle à celui de Gordon Brown au début de 2009. Gordon Brown coordonnait alors une réponse internationale à la crise financière en tant que président du G20. Le Guardian estime que la capacité de rassemblement d’Andy Burnham ne suffira pas nécessairement à déplacer l’administration américaine. L’éditorial appelle néanmoins à poursuivre la construction d’une architecture mondiale de régulation. La crise PHP est présentée comme un rappel des risques d’une coopération insuffisante.