# AI-modellen van OpenAI en Google ontdekken kritieke PHP-kwetsbaarheid

> GPT‑5.6 Sol en Gemini 4 Argon ontdekten een ernstige fout in PHP. Met een nieuwe GitHub-tool kunnen beheerders hun servers controleren.

Oossa · 2026-10-21 · https://oossa.com/nl/openai-and-google-ai-models-spot-critical-php-bug-affecting-many-sites

GPT‑5.6 Sol van OpenAI en Gemini 4 Argon van Google ontdekten een kritieke kwetsbaarheid in de programmeertaal PHP. De ontdekking maakte deel uit van OpenAI’s Patch‑the‑Planet-project, dat het bedrijf een van de meest ingrijpende beveiligingsproblemen noemt die het heeft gezien. Met een nieuwe GitHub-tool kunnen webserverbeheerders nu controleren of hun PHP-versie kwetsbaar is.

## Hoe de AI-modellen hielpen

De modellen ontdekten de fout voordat er een openbare exploit verscheen, waardoor ontwikkelaars en beveiligingsbedrijven tijd kregen om te reageren. Beveiligingsbedrijf Wiz ontdekte hetzelfde probleem onafhankelijk, met zijn Wiz Atlas-platform en Gemini 4 Argon en GPT‑5.6 Sol. Volgens Wiz was AI vooral nuttig bij het opsporen van de fout, het schrijven van proof-of-concept-exploits, het opstellen van detectieregels en het controleren of patches werkten.

## Gevolgen voor aanvallers en verdedigers

Wiz merkt op dat het aanpassen van een exploit voor verschillende PHP-versies vroeger veel tijd kostte. Grote taalmodellen kunnen de code automatisch herschrijven voor veel versies, waardoor aanvallen op grote schaal minder inspanning vergen. Diezelfde mogelijkheid kan verdedigers ook helpen om patches en detectie te automatiseren.

## De feiten

- De kwetsbaarheid werd ontdekt door GPT‑5.6 Sol van OpenAI en Gemini 4 Argon van Google.
- Beveiligingsbedrijf Wiz bevestigde de fout met zijn Wiz Atlas-platform.
- Met een GitHub-tool kunnen serverbeheerders hun PHP-installaties nu op de kwetsbaarheid controleren.
- De oplossing werd in vijf fasen gedurende twee maanden afgestemd met PHP-ontwikkelaars, Wiz, Cloudflare, CISA en het Witte Huis.

## Waarom het ertoe doet

Website-eigenaren kunnen nu controleren of hun servers kwetsbaar zijn en de patch installeren, waardoor het risico op grootschalige aanvallen afneemt. Tegelijkertijd maakt het vermogen van AI om exploits te herschrijven het aanvallers mogelijk om makkelijker verouderde, niet-gepatchte sites aan te vallen. Het wordt dus nog belangrijker om systemen up-to-date te houden.

## Bronnen en referenties

1. [OpenAI's GPT-5.6 Sol and Google's Gemini 4 Argon found critical PHP flaw affecting millions of websites](https://the-decoder.com/openais-gpt-5-6-sol-and-gemini-4-argon-discovered-the-critical-php-vulnerability-affecting-millions-of-websites/) – The Decoder, 2026-10-21
2. [PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet](https://techcrunch.com/2026/10/21/php-armageddon-openai-googles-wiz-find-ancient-holes-panicking-the-internet/) – TechCrunch, 2026-10-21
3. [AI helps find vulnerability affecting up to 70% of websites](https://www.semafor.com/article/10/21/2026/ai-helps-find-vulnerability-affecting-up-to-70-of-websites) – Semafor, 2026-10-21

Laatst bijgewerkt: 2026-10-21