Claude et Codex ont arrêté le spam WordPress en 2 jours — 4700 lignes de code contre les bots

En 48 heures, un développeur a écrit 4.700 lignes de code à l'aide de Claude et Codex et a complètement arrêté une attaque massive de spam qui avait débordé la base de données de son site WordPress.

Ce Qui S'est Passé avec le Site

Des bots de spam créaient des comptes falsifiés à l'échelle industrielle — la base de données du site WordPress ne pouvait pas gérer la charge. Les plugins standard et les outils intégrés de la plateforme se sont avérés inutiles : l'attaque s'est poursuivie, et chaque nouvelle vague d'inscriptions surchargait le serveur et ralentissait les choses pour les vrais utilisateurs.

Le scénario standard aurait été d'embaucher un spécialiste en sécurité ou de passer des semaines à résoudre le problème soi-même. Le développeur a choisi une voie différente : deux outils IA et 48 heures de travail intensif.

Comment Claude et Codex ont Divisé les Tâches

Chaque outil a rempli sa propre fonction — cette division des tâches s'est avérée cruciale.

Claude d'Anthropic a assumé le rôle d'analyste en sécurité : il a étudié l'architecture du site, identifié les points vulnérables du processus d'inscription, expliqué le mécanisme de l'attaque et formulé les exigences pour une solution de protection. Essentiellement, il a agi comme un « partenaire pensant » — répondant à des questions comme « où est la faiblesse » et « à quoi devrait ressembler la défense ».

Codex d'OpenAI a servi d'outil d'implémentation : il a reçu les exigences techniques et a généré du code fonctionnel. Écrire 4.700 lignes en 48 heures en solo est pratiquement impossible — d'autant plus en diagnostiquant simultanément une attaque en temps réel.

Faits clés du cas :

• 4.700 lignes de code — le volume total de la nouvelle solution de protection
• 2 jours — de la spécification des tâches au déploiement en production
• Claude — audit des vulnérabilités et conception de l'architecture de défense
• Codex — génération de code basée sur les exigences techniques
• Résultat — nouvelle couche de protection déployée, attaque arrêtée

Pourquoi le Modèle « Analyse + Génération de Code »

Fonctionne

Le cas démontre un schéma efficace d'utilisation conjointe de plusieurs outils IA : un modèle agit comme architecte et analyste, l'autre comme exécuteur. Chacun est déployé là où il excelle vraiment.

WordPress est l'une des plateformes CMS les plus attaquées au monde. Les enregistrements de spam restent un vecteur d'attaque courant : ils surchargent les bases de données, créent des milliers de comptes inutiles et servent souvent de tremplin pour des menaces plus graves. Avant l'arrivée des outils IA, la protection personnalisée contre de telles attaques exigeait soit une expertise approfondie en sécurité, soit un budget pour embaucher un professionnel.

La combinaison de Claude et Codex permet à un développeur de gérer des tâches qui auraient auparavant nécessité une équipe ou une étude prolongée. L'IA ne remplace pas le spécialiste ici — elle amplifie ses capacités : une tâche de niveau security-engineer se résout en deux jours de travail intensif au lieu de semaines.

Pour les développeurs indépendants et les propriétaires de sites web, cela change beaucoup : répondre aux incidents de sécurité peut maintenant se faire plus rapidement et avec moins de ressources qu'auparavant. La barrière à l'entrée pour le développement de sécurité personnalisé baisse considérablement.

Ce Que Cela Signifie

Le cas de l'attaque WordPress montre que diviser les rôles entre les outils IA — Claude comme analyste de vulnérabilités, Codex comme générateur de code — fonctionne dans des conditions réelles de combat. Deux jours et deux assistants IA ont résolu un problème qui aurait auparavant nécessité des semaines de travail ou l'embauche d'un professionnel de la sécurité.