GPT‑5.6 Sol van OpenAI en Gemini 4 Argon van Google ontdekten een kritieke kwetsbaarheid in de programmeertaal PHP. De ontdekking maakte deel uit van OpenAI’s Patch‑the‑Planet-project, dat het bedrijf een van de meest ingrijpende beveiligingsproblemen noemt die het heeft gezien. Met een nieuwe GitHub-tool kunnen webserverbeheerders nu controleren of hun PHP-versie kwetsbaar is.
Hoe de AI-modellen hielpen
De modellen ontdekten de fout voordat er een openbare exploit verscheen, waardoor ontwikkelaars en beveiligingsbedrijven tijd kregen om te reageren. Beveiligingsbedrijf Wiz ontdekte hetzelfde probleem onafhankelijk, met zijn Wiz Atlas-platform en Gemini 4 Argon en GPT‑5.6 Sol. Volgens Wiz was AI vooral nuttig bij het opsporen van de fout, het schrijven van proof-of-concept-exploits, het opstellen van detectieregels en het controleren of patches werkten.
Gevolgen voor aanvallers en verdedigers
Wiz merkt op dat het aanpassen van een exploit voor verschillende PHP-versies vroeger veel tijd kostte. Grote taalmodellen kunnen de code automatisch herschrijven voor veel versies, waardoor aanvallen op grote schaal minder inspanning vergen. Diezelfde mogelijkheid kan verdedigers ook helpen om patches en detectie te automatiseren.
Waarom het ertoe doet
Website-eigenaren kunnen nu controleren of hun servers kwetsbaar zijn en de patch installeren, waardoor het risico op grootschalige aanvallen afneemt. Tegelijkertijd maakt het vermogen van AI om exploits te herschrijven het aanvallers mogelijk om makkelijker verouderde, niet-gepatchte sites aan te vallen. Het wordt dus nog belangrijker om systemen up-to-date te houden.
