L'IA Codex d'OpenAI a exploité seule une faille critique de WordPress

Introduction
Une récente note de YesWeHack révèle que Codex, l’agent de codage d’OpenAI, a pu exploiter de façon autonome une vulnérabilité critique de WordPress menant à une exécution de code à distance.

Points clés
- Exploitation autonome : Codex a identifié et utilisé seul la faille, démontrant la capacité des IA à réaliser des attaques complexes sans intervention humaine.
- Impact majeur : La vulnérabilité permet l’exécution de code à distance sur les sites WordPress, exposant potentiellement des millions de sites à des compromissions.
- Débat renouvelé : Ce cas relance la discussion sur l’usage de l’IA en cybersécurité, notamment son rôle dans le bug bounty et les risques liés à l’automatisation des exploits.