Des chercheurs ont trouvé grâce à l'IA deux failles critiques dans PHP - selon AWS, les tentatives d'attaque ont commencé quatre jours avant le correctif
Le 21 octobre, les développeurs de PHP ont publié les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35, qui corrigent deux failles notées 9,2 sur l'échelle CVSS - toutes deux permettent de prendre le contrôle d'un serveur sans authentification. Elles ont été découvertes par des chercheurs d'OpenAI, de Wiz et de Calif à l'aide des modèles GPT-5.6 Sol et Gemini 4 Argon. Selon AWS, des attaquants ont tenté de les exploiter dès le 17 octobre, et le jour de la publication des correctifs, certains gouvernements européens ont temporairement mis leurs sites hors ligne par précaution, rapportent CNN, Laravel News et Wired.