OpenAI:s GPT‑5.6 Sol och Googles Gemini 4 Argon upptäckte en kritisk sårbarhet i programmeringsspråket PHP. Upptäckten gjordes inom ramen för OpenAI:s initiativ Patch‑the‑Planet, som företaget beskriver som ett av de mest betydande säkerhetsproblemen det har stött på. Ett nytt GitHub-verktyg gör det nu möjligt för webbserverägare att kontrollera om deras PHP-version är sårbar.
Så hjälpte AI-modellerna till
Modellerna upptäckte bristen innan något offentligt angreppsexempel hade dykt upp, vilket gav utvecklare och säkerhetsföretag möjlighet att agera. Säkerhetsföretaget Wiz hittade oberoende av detta samma problem med sin plattform Wiz Atlas, tillsammans med Gemini 4 Argon och GPT‑5.6 Sol. Wiz säger att AI var särskilt användbar för att lokalisera buggen, skriva proof-of-concept-exploateringar, skapa detekteringsregler och bekräfta att säkerhetsuppdateringarna fungerade.
Konsekvenser för angripare och försvarare
Wiz konstaterar att det tidigare var tidskrävande att anpassa en exploatering till olika PHP-versioner. Stora språkmodeller kan automatiskt skriva om koden för många versioner, vilket sänker arbetsinsatsen för att genomföra storskaliga attacker. Samma förmåga kan också hjälpa försvarare att automatisera säkerhetsuppdateringar och detektering.
Varför det spelar roll
Webbplatsägare kan nu kontrollera om deras servrar är sårbara och installera säkerhetsuppdateringen, vilket minskar risken för storskaliga attacker. Samtidigt innebär AI:s förmåga att skriva om exploateringar att angripare lättare kan rikta in sig på ouppdaterade webbplatser. Därför blir det ännu viktigare att hålla systemen uppdaterade.
