Patch the Planet

Le lancement du 22 juin 2026

OpenAI annonce Patch the Planet le 22 juin 2026 dans un billet intitulé « Patch the Planet: a Daybreak initiative to support open source maintainers », doublé le même jour par « Introducing Patch the Planet » sur le blog de Trail of Bits. Le programme est « built with Trail of Bits », qui y engage toute son organisation de recherche en sécurité ; OpenAI ajoute : « we will be partnering with HackerOne and Calif », HackerOne pour le tri et la divulgation coordonnée, Calif pour la recherche ciblée. Les ingénieurs de Trail of Bits travaillent à plein temps avec Codex et GPT-5.5-Cyber sur 19 projets : ils valident les vulnérabilités, écrivent et testent les correctifs, coordonnent la divulgation. La règle qui tient le dispositif : « Security engineers reviewed every finding before it reached a maintainer », avec vérification des preuves, dédoublonnage et réévaluation de la gravité. Le mainteneur décide seul de ce qui est déployé et de la façon dont la divulgation se fait.

OpenAI nomme les projets de la première vague : cURL, NATS Server, pyca/cryptography, Sigstore, aiohttp, le projet Go, freenginx, Python et python.org ; Trail of Bits ajoute urllib3, PyPI, SimpleX, Valkey et RustCrypto. Les mainteneurs candidatent sur la page Patch the Planet de trailofbits.com ; les projets retenus reçoivent, selon OpenAI, un accès ChatGPT Pro, un accès conditionnel à Codex Security et des crédits API pour le développement, l'automatisation et les workflows de release. Trail of Bits écrit le 22 juin : « Over 30 projects have committed to join Patch the Planet, with a growing waitlist. »

Les chiffres de la première semaine, et ceux d'octobre

Trail of Bits chiffre la première semaine : « hundreds of discovered bugs, 64 pull requests, and 51 issues filed across 19 projects », dont 37 correctifs déjà fusionnés ; les mainteneurs d'aiohttp ont fusionné les huit correctifs reçus en quelques heures. Ces décomptes viennent de l'opérateur du programme. Au 21 octobre 2026, la page Patch the Planet de Trail of Bits affiche un tableau de bord : 68 bases de code en revue, 1 995 problèmes signalés, 679 correctifs écrits, 466 acceptés en amont ; plus de cinquante logos, dont PHP, WordPress, Drupal, Symfony, SQLite, Samba, Keycloak, vLLM et Ruby on Rails ; et l'offre faite aux projets retenus : une semaine d'un ingénieur Trail of Bits sur la base de code, correctifs compris, et six mois de ChatGPT Pro avec accès conditionnel à Codex Security.

Les découvertes documentées au lancement

Le billet du 22 juin détaille des résultats, tous déclarés par OpenAI, Trail of Bits ou Calif et non vérifiés par un tiers.

• Noyau Linux : GPT-5.5-Cyber a parcouru plus de 30 millions de lignes de code, puis généré 8 preuves de concept de fuite de pointeurs noyau et 24 exploits d'élévation locale de privilèges, sous-ensemble de centaines de problèmes identifiés.
• OpenBSD : un use-after-free vieux de 23 ans dans le code des sémaphores System V du noyau, qui permet à un utilisateur local sans privilège de devenir root.
• FreeBSD : plusieurs élévations locales de privilèges trouvées par Calif ; une campagne plus large d'OpenAI confirme 34 vulnérabilités et produit 7 preuves de concept.
• dnsmasq : Codex Security a repéré indépendamment des motifs correspondant à quatre des six CVE corrigées dans la version 2.92rel2 (CVE-2026-4890, 4891, 4892 et 5172).
• Chrome/V8 : cinq vulnérabilités exploitables signalées, trois corrigées en quelques jours.
• « HTTP/2 Bomb » : un déni de service trouvé par Calif avec Codex, qui touche NGINX, Apache, IIS et Pingora ; Calif estime à plus de 880 000 le nombre de sites exposés avec HTTP/2 activé.

Le cadre Daybreak

Patch the Planet est l'un des volets de Daybreak, qu'OpenAI présente comme « a governed cyber defense stack » : modèles frontier, harnais Codex, Codex Security, workflows de confiance et partenaires, les humains gardant la main. Le billet « Daybreak: Tools for securing every organization in the world » décrit GPT-5.5-Cyber, diffusé en accès limité aux défenseurs vérifiés après une préversion, et Trusted Access for Cyber pour GPT-5.5, « the right starting point » pour la plupart des défenseurs. La page Daybreak annonce un milliard de dollars de crédits pour les défenseurs peu dotés : collectivités, opérateurs d'infrastructures critiques, banques locales, associations et mainteneurs open source. Greg Brockman date cet engagement du 3 septembre 2026, et le billet du 21 octobre le reprend : « we've committed $1 billion in subsidized Daybreak access ».

PHP2Shell, le cas le plus visible

Le 21 octobre 2026, OpenAI publie « Patch the Planet: global response coordination as agents uncover critical vulnerabilities », le jour où PHP corrige PHP2Shell, deux exécutions de code à distance non authentifiées dans le moteur PHP (CVE-2026-109618 et CVE-2026-109619, CVSS v4.0 9.2). « Calif identified a critical flaw using GPT‑5.6 Sol as part of our Patch the Planet initiative, with Wiz also independently discovering and reporting both vulnerabilities. » OpenAI décrit une coalition de deux mois avec la « Super Intelligence Force » de la Maison Blanche, l'Office of the National Cyber Director (ONCD), la CISA et des partenaires internationaux, et un cadre de réponse en cinq étapes : valider et corriger la faille en amont, laisser du temps aux organisations touchées, coordonner avec les gouvernements, préparer les mises à jour dans les produits, publier des guides une fois le correctif disponible. Il forge l'expression Defender's Window : « To our knowledge, frontier AI found these vulnerabilities before attackers did ». Il partage un vérificateur de version, php2shell-checker, publié sur GitHub sous licence Apache 2.0 : un script Node.js qui déduit la version de PHP des en-têtes HTTP ou de php -v et répond OK, VULNERABLE ou UNKNOWN sans envoyer de requête d'exploitation. Il ouvre enfin des abonnements « Codex for OSS » aux mainteneurs.

Les sources ne datent pas toutes la découverte de la même façon. Calif date du 1er août 2026 sa découverte de plusieurs chemins d'exécution de code et du 11 août son premier signalement à PHP. La PHP Foundation écrit qu'OpenAI a signalé indépendamment la même cause racine le 11 août, puis d'autres vecteurs le 18 septembre, et Wiz le 24 août. Greg Brockman, dans son article X du 21 octobre, écrit que Calif a trouvé « a version of this bug in August » et que l'équipe d'OpenAI « found a more complete version independently in September ». Les fiches du registre CVE créditent « Ryan at Calif.io », Wiz et OpenAI ; Cloudflare nomme aussi Quarkslab, que la PHP Foundation situe dans l'audit externe de PHP de 2024.

L'épisode montre aussi la limite du dispositif : la fenêtre se referme à la publication. Le 21 octobre, watchTowr observait déjà des tentatives d'exploitation menées avec des outils écrits à l'aide de l'IA, et Sansec s'attendait à une exploitation de masse une fois le correctif et les analyses publics. La fiche recherche de vulnérabilités par IA replace Patch the Planet parmi les programmes comparables.

Mise en regard avec Project Glasswing

Anthropic a lancé Project Glasswing le 7 avril 2026 : un accès réservé à un modèle non publié, Claude Mythos Preview, pour des organisations vérifiées et des mainteneurs open source chargés de sécuriser des logiciels critiques. Patch the Planet associe un modèle en accès limité, GPT-5.5-Cyber, à des modèles commercialisés comme GPT-5.6 Sol, et place une équipe de revue humaine, Trail of Bits, entre la découverte et le mainteneur. Les deux laboratoires décrivent le même déséquilibre : Anthropic écrivait en mai 2026 que la correction des failles était devenue le goulot, et OpenAI annonce en octobre une forte hausse des découvertes à venir.