# AI hjälpte till att göra gamla PHP-buggar exploaterbara

> Forskare använde AI-verktyg tillsammans med mänsklig expertis för att hitta praktiska sätt att utnyttja PHP-sårbarheter. Efter att de offentliggjorts följde miljontals försök, men inga lyckade attacker har rapporterats.

Oossa · 2026-10-24 · https://oossa.com/sv/ai-helped-turn-old-php-bugs-into-usable-exploits

Miljontals försök att utnyttja nyligen offentliggjorda PHP-sårbarheter gjordes inom några timmar efter att de hade avslöjats, enligt en analys från Cloudflare som WIRED hänvisar till. Bristerna, som samlat kallas PHP2Shell, fick säkerhetsteam och webbansvariga att snabbt rulla ut uppdateringar.

Hittills har ingen omfattande säkerhetsincident rapporterats. PHP Foundation uppger att man inte har sett någon lyckad exploatering av buggarna, och många av de exploateringsmetoder som sprids offentligt verkar inte fungera. WIRED anger inte vilka PHP-versioner som berörs eller hur man installerar uppdateringarna.

## AI hjälpte forskare att hitta en väg in

Forskare på säkerhetsföretaget Calif upptäckte först sårbarheterna och tog fram exploateringsmetoder i början av augusti. De använde delvis avancerade AI-verktyg genom OpenAI:s program Patch the Planet. Arbetet byggde också på mänsklig expertis inom PHP. Forskare på OpenAI och Google-ägda Wiz hittade senare PHP2Shell-brister på egen hand med hjälp av AI-verktyg.

Vissa av de underliggande problemen hade identifierats redan 2024, men ansågs då vara för svåra att utnyttja. Wiz-forskaren Sagi Tzadik sade att PHP-teamet hade känt till sårbarheten i flera år, men inte åtgärdat den eftersom en mänsklig angripare inte kunde utnyttja den. AI bidrog till att göra en tidigare opraktisk brist möjlig att använda i en attack.

## Ökad press – men inte automatiska intrång

Händelsen visar hur AI kan påskynda analys och exploatering av sårbarheter och öka pressen på säkerhetsteam, som redan hanterar stora mängder brister. WIRED noterar att Microsofts säkerhetsuppdateringar den månaden omfattade rekordmånga 1,453 sårbarheter och att Bank of America anlitade 1,000 konsulter för att åtgärda brister som upptäckts av Anthropics Mythos.

Forskare som WIRED intervjuat varnar för att utgå från att AI kommer att hitta varje gammal bugg. Calif-forskaren Ryan Austin sade att ingen modell kan hitta alla buggar med enkla instruktioner. Andra experter betonade att upptäckten av PHP-bristen krävde ett kunnigt team. En forskare påpekade också att PHP är ovanligt exponerat mot internet, vilket gör det till ett särpräglat mål – inte ett bevis för att alla gamla programvarubrist­er snart kommer att kunna utnyttjas.

## Fakta

- Enligt en Cloudflare-analys som WIRED hänvisar till gjordes miljontals försök att utnyttja PHP2Shell inom några timmar efter att sårbarheterna offentliggjorts.
- PHP Foundation uppger att man inte har sett någon lyckad exploatering av buggarna.
- Forskare på Calif upptäckte först PHP2Shell och tog fram exploateringsmetoder i början av augusti, delvis med hjälp av AI-verktyg genom OpenAI:s program Patch the Planet.
- Vissa underliggande PHP-problem hade identifierats 2024, men ansågs då vara för komplicerade att utnyttja.
- Enligt WIRED omfattade Microsofts säkerhetsuppdateringar 1,453 sårbarheter den månaden.

## Varför det spelar roll

För administratörer som ansvarar för PHP-system är WIRED:s redogörelse en anledning att ta offentligt avslöjade brister på allvar: försöken började snabbt, även om inga lyckade attacker har rapporterats. WIRED anger inte vilka versioner eller uppdateringar som berörs, så administratörer behöver kontrollera PHP:s officiella information i stället för att själva dra slutsatser om huruvida deras system är utsatta.

## Källor och referenser

1. [The PHP Meltdown Shows How AI Makes Bugs More Exploitable](https://www.wired.com/story/kernel-panic-the-php-meltdown-shows-how-ai-makes-bugs-more-exploitable/) – Wired, 2026-10-24

Senast uppdaterad: 2026-10-24