Une note de la société française YesWeHack, publiée jeudi, montre que l'agent de codage d'OpenAI, Codex, a exploité seul une faille critique de WordPress jusqu'à l'exécution de code à distance. De quoi relancer le débat sur l'IA appliquée à la cybersécurité et au bug bounty.