« La situation va empirer » : après le chaos PHP, Anthropic prédit d’autres turbulences sur l’Internet mondial

Deux failles critiques découvertes dans PHP illustrent les risques croissants que l’intelligence artificielle fait peser sur la cybersécurité. Selon un responsable d’Anthropic, les 18 prochains mois pourraient être particulièrement difficiles, le temps que les entreprises adaptent leurs défenses.

Ce mardi 20 octobre 2026, deux failles critiques ont été découvertes dans le langage informatique PHP qui est utilisé par environ 70 % des sites à travers le monde. La situation s’est révélée être un véritable casse-tête pour l’Internet mondial, tant le langage PHP est omniprésent, mais aussi souvent invisible. Certains sites ont d’ailleurs pris la décision de se mettre tout simplement hors ligne, à l’image d’Orange, qui a suspendu temporairement l’accès à certains de ses sites et applications par mesure de précaution. L’Internet mondial a donc connu une période de crise, et cela ne devrait pas s’arranger si l’on en croit les propos de Jason Clinton, responsable adjoint de la sécurité des systèmes d’information chez Anthropic. 

L’IA pourrait provoquer 18 mois de turbulences sur Internet

Jason Clinton, cadre chargé de la cybersécurité chez Anthropic, l’annonce sans détour : l’intelligence artificielle va déceler dans les mois à venir de nouvelles failles critiques sur l’Internet mondial, et celles-ci risquent d’engendrer de réelles perturbations. Sur le réseau social X, il explique : « Même si la situation s’est déjà considérablement dégradée ces quatre derniers jours, elle va encore fortement empirer avant de s’améliorer ». 

Jason Clinton ouvre tout de même une fenêtre d’espoir en annonçant que la situation s’améliorera. Mieux encore, il donne un laps de temps durant lequel la situation s’annonce compliquée : « Nous devons tenir environ 18 mois ». Pourquoi ce laps de temps de 18 mois ? Pour l’instant, il existe un déséquilibre marqué entre les capacités de l’IA à détecter les failles et celles des entreprises concernées à y faire face. À terme, ces dernières devraient parvenir à mieux repérer les vulnérabilités avant qu’elles ne soient exploitées par des acteurs malveillants et à les corriger plus rapidement, notamment grâce à l’IA. Par ailleurs, les développeurs devraient de plus en plus se servir de l’IA pour détecter des failles dès la conception d’un logiciel. 

L’IA fait entrer la cybersécurité dans une nouvelle ère

Les deux failles critiques présentes dans le langage informatique PHP ont été découvertes par une intelligence artificielle. OpenAI, l’entreprise derrière ChatGPT, a qualifié cette découverte comme « l’une des vulnérabilités les plus lourdes de conséquences de ces dernières années », tout en estimant que cela marque « le début d’une nouvelle phase, dans laquelle l’IA est capable de détecter des failles de sécurité susceptibles d’avoir un impact à l’échelle d’Internet ». 

Autant dire qu’il est difficile de donner tort à OpenAI. En avril dernier, nous vous expliquions qu’Anthropic avait décidé de ne pas rendre Claude Mythos accessible au grand public, car ce modèle est capable de repérer des failles critiques et de les exploiter. Cette décision est aujourd’hui particulièrement illustrée par la découverte des deux failles critiques dans PHP. Et la situation pourrait donc encore s’aggraver dans les mois à venir.