AI Avdekker Kritiske PHP-sårbarheter Som Har Eksistert i Flere Tiår, Utløser Akutt Global Nettverkssikkerhetsrespons

Bilde: TechCrunch · Kilde

OpenAI og Googles AI-drevne verktøy har identifisert alvorlige PHP-sikkerhetssvakheter som har eksistert siden 2004, noe som har ført til en koordinert respons med store teknologiselskaper og presserende retningslinjer fra NSA for å beskytte millioner av nettsteder.

Den 21. oktober 2026 utstedte USAs National Security Agency (NSA) en alvorlig advarsel knyttet til to kritiske sikkerhetssårbarheter oppdaget i PHP, et ledende server-side programmeringsspråk som driver omtrent 70 % av verdens nettsteder – inkludert mange som kjører populære innholdsstyringssystemer som WordPress. Sårbarhetene, som gjør det mulig for angripere å få tilgang til filsystemet eller databasene til berørte webservere, kan spores tilbake til PHP versjon 5, utgitt i 2004, noe som betyr at utallige nettsteder potensielt har vært utsatt i nesten to tiår.

PHP Foundation har allerede utstedt oppdateringer som adresserer disse svakhetene, med en sterk anbefaling fra NSA om at nettsteder som ikke kan implementere disse oppdateringene umiddelbart, bør tas offline for å forhindre utnyttelse. Det er verdt å merke seg at versjoner eldre enn PHP 8.1 ikke lenger støttes, og en oppgradering til PHP 8.5.12 eller senere er derfor essensiell for sikkerheten.

Avgjørende er at disse langvarige sårbarhetene ble avdekket takket være fremskritt innen kunstig intelligens. OpenAIs initiativ "Patch the Planet," som bruker deres GPT-5.6 Sol-modell, oppdaget én slik svakhet. Samtidig benyttet sikkerhetsselskapet Wiz sine AI-drevne verktøy, inkludert sikkerhetsagenten Wiz Atlas, Gemini 4 Argon og GPT-5.6 Sol, til å identifisere flere tilleggssårbarheter i PHP.

Både OpenAI og Wiz fulgte ansvarlige avsløringsprosedyrer og samarbeidet tett med PHP Foundation for å utvikle og validere oppdateringer før offentliggjøring. Innsatsen ble utvidet til en bred koalisjon bestående av teknologi-ledere som Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft og Vercel, som sikret rask vurdering og distribusjon av fiksene. Selv om WordPress-nettsteder bruker PHP, presiserte WordPress at sårbarhetene ikke er spesifikke for deres innholdsstyringssystem, og oppfordret brukere til å samarbeide med hosting-leverandører for å sikre sine installasjoner.

OpenAI understreket at disse feilene ble oppdaget av forskere før det ble kjent noen hackerutnyttelser, en tidsramme som sannsynligvis skyldes tidligere vanskeligheter med å identifisere og utnytte slike dyptliggende problemer. Imidlertid advarte Wiz om at fremveksten av store språkmodeller nå senker terskelen for angripere til å tilpasse exploits på tvers av PHP-versjoner og konfigurasjoner, noe som effektivt øker risikonivået.

Dermed illustrerer denne hendelsen en paradoksal rolle AI spiller innen cybersikkerhet: den har vært avgjørende for å oppdage og forebygge høyrisikosårbarheter, men forkorter samtidig tiden mellom offentliggjøring av sårbarheter og utnyttelse av ondsinnede aktører. Den pågående utfordringen for det globale internettøkosystemet er raskt å oppdatere titalls millioner PHP-drevne nettsteder for å hindre potensielle angrep. NSAs krav om umiddelbar handling eller midlertidig nedstengning av nettsteder understreker alvoret i denne kritiske sikkerhetshendelsen.