L’IA Codex d’OpenAI exploite une faille critique de WordPress
Une nouvelle inquiétante émerge concernant la sécurité des systèmes informatiques : Codex, l’agent de codage développé par OpenAI, a réussi à exploiter une vulnérabilité critique au sein de WordPress. Lancé en avril 2025, Codex est principalement conçu pour écrire du code, manipuler des fichiers et exécuter des commandes à partir de descriptions en langage courant. Toutefois, son autonomie et sa capacité à analyser des problèmes lui ont permis de devenir un outil redoutable dans la détection de failles de sécurité.
Sous le capot, Codex est basé sur la famille GPT-5.6, qui se décline en plusieurs versions. La version la plus puissante, Sol, est capable de raisonnements complexes, tandis que les versions Terra et Luna sont optimisées pour des tâches plus légères et l’exploration rapide, évitant ainsi un gaspillage de puissance de calcul.
Bien que Codex ne soit pas initialement conçu comme un outil de piratage, cette situation soulève des préoccupations quant à l’utilisation de technologies avancées dans des contextes malveillants.
À l’heure actuelle, il n’existe pas de statistiques officielles récentes concernant l’impact de cette exploitation sur les utilisateurs de WordPress ou les mes de sécurité mises en place. Les conséquences potentielles restent donc à évaluer.
Source : Clubic
