Codex exploite seul une faille critique de WordPress pour 25 dollars de calcul
Codex exploite seul une faille critique de WordPress pour 25 dollars de calcul
Une note technique de la société française YesWeHack, publiée le jeudi 3 septembre, documente une avancée spectaculaire — et discutée — des agents de codage en cybersécurité : Codex, l'agent d'OpenAI propulsé par le modèle GPT-5.6 Sol, a trouvé et exploité de manière autonome une faille critique de WordPress, jusqu'à l'exécution de code à distance (RCE) pré-authentification. Coût estimé de l'opération : environ 25 dollars de calcul.
Une chaîne d'attaque complète, sans aucune indication humaine
Le protocole de test était volontairement exigeant : Codex ne disposait que du code source de WordPress, avec interdiction de le comparer à une version corrigée ou de chercher des indices sur internet — forçant l'IA à raisonner sur l'implémentation plutôt qu'à reconnaître un correctif documenté.
Résultat, avec jusqu'à quatre agents travaillant en parallèle pendant plusieurs heures (dont des agents « adversaires » chargés de challenger chaque piste avant validation par l'agent principal) :
- Découverte d'une incohérence dans l'API de traitement par lots de WordPress, transformée en injection SQL exploitable sans authentification.
- Quelques heures supplémentaires pour relier cette faille à d'autres comportements du logiciel et construire une chaîne RCE complète, la preuve finale étant limitée à la lecture d'un fichier témoin sur le serveur.
- Vérification indépendante du résultat par le chercheur (HashKitten), l'humain restant indispensable pour valider chaque étape du raisonnement.
L'agent était connecté à Burp Suite et à un navigateur piloté via le protocole MCP, afin d'observer et manipuler le trafic web comme le ferait un pentesteur.
Codex va au bout là où Claude Code avait buté
Sur deux laboratoires « boîte noire » PortSwigger, Codex a bouclé des démonstrations complètes sans intervention : une XSS en moins de 4 minutes (en vérifiant lui-même que le laboratoire passait au statut « résolu ») et un détournement de jeton JWT en à peine plus d'une minute (signature contrefaite via un paramètre du jeton pointant vers un fichier vide). Dans un test antérieur, Claude Code d'Anthropic avait nécessité une intervention humaine sur la livraison de l'exploit — mais YesWeHack refuse d'en tirer un classement, les conditions de test n'étant pas strictement identiques.
L'entreprise française rappelle aussi les limites : ces IA peuvent halluciner des comportements, s'enferrer sur une fausse piste ou bâtir des raisonnements fragiles dès qu'une étape intermédiaire n'est pas vérifiée. La validation humaine reste le pilier du processus.
Pourquoi c'est important
- Le bug bounty change d'échelle : une chaîne RCE sur le CMS qui fait tourner une large part du web, trouvée et exploitée pour 25 dollars de calcul, redéfinit le rapport de force entre attaquants et défenseurs — d'autant que la démarche ne nécessite ni diff de correctif ni base de signatures.
- Les harness d'agents franchissent un palier d'autonomie : raisonnement multi-agents, outils externes via MCP, auto-vérification du résultat — c'est exactement l'architecture des harness d'agents de code, appliquée ici à la sécurité.
- La supervision humaine n'est pas optionnelle : YesWeHack insiste sur le contrôle de chaque étape. L'automatisation accélère la recherche de failles, mais c'est bien l'humain qui fixe le cadre et juge la solidité de la preuve — un principe directement transposable au développement logiciel.