# AI-modeller från OpenAI och Google hittar kritisk PHP-sårbarhet

> GPT‑5.6 Sol och Gemini 4 Argon upptäckte en allvarlig brist i PHP. Ett nytt GitHub-verktyg låter serverägare testa sina system.

Oossa · 2026-10-21 · https://oossa.com/sv/openai-and-google-ai-models-spot-critical-php-bug-affecting-many-sites

OpenAI:s GPT‑5.6 Sol och Googles Gemini 4 Argon upptäckte en kritisk sårbarhet i programmeringsspråket PHP. Upptäckten gjordes inom ramen för OpenAI:s initiativ Patch‑the‑Planet, som företaget beskriver som ett av de mest betydande säkerhetsproblemen det har stött på. Ett nytt GitHub-verktyg gör det nu möjligt för webbserverägare att kontrollera om deras PHP-version är sårbar.

## Så hjälpte AI-modellerna till

Modellerna upptäckte bristen innan något offentligt angreppsexempel hade dykt upp, vilket gav utvecklare och säkerhetsföretag möjlighet att agera. Säkerhetsföretaget Wiz hittade oberoende av detta samma problem med sin plattform Wiz Atlas, tillsammans med Gemini 4 Argon och GPT‑5.6 Sol. Wiz säger att AI var särskilt användbar för att lokalisera buggen, skriva proof-of-concept-exploateringar, skapa detekteringsregler och bekräfta att säkerhetsuppdateringarna fungerade.

## Konsekvenser för angripare och försvarare

Wiz konstaterar att det tidigare var tidskrävande att anpassa en exploatering till olika PHP-versioner. Stora språkmodeller kan automatiskt skriva om koden för många versioner, vilket sänker arbetsinsatsen för att genomföra storskaliga attacker. Samma förmåga kan också hjälpa försvarare att automatisera säkerhetsuppdateringar och detektering.

## Fakta

- Sårbarheten upptäcktes av OpenAI:s GPT‑5.6 Sol och Googles Gemini 4 Argon.
- Säkerhetsföretaget Wiz bekräftade bristen med hjälp av plattformen Wiz Atlas.
- Ett GitHub-verktyg låter nu serveroperatörer testa om deras PHP-installationer har sårbarheten.
- Åtgärdsarbetet samordnades under två månader i fem faser med PHP-utvecklare, Wiz, Cloudflare, CISA och Vita huset.

## Varför det spelar roll

Webbplatsägare kan nu kontrollera om deras servrar är sårbara och installera säkerhetsuppdateringen, vilket minskar risken för storskaliga attacker. Samtidigt innebär AI:s förmåga att skriva om exploateringar att angripare lättare kan rikta in sig på ouppdaterade webbplatser. Därför blir det ännu viktigare att hålla systemen uppdaterade.

## Källor och referenser

1. [OpenAI's GPT-5.6 Sol and Google's Gemini 4 Argon found critical PHP flaw affecting millions of websites](https://the-decoder.com/openais-gpt-5-6-sol-and-gemini-4-argon-discovered-the-critical-php-vulnerability-affecting-millions-of-websites/) – The Decoder, 2026-10-21
2. [PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet](https://techcrunch.com/2026/10/21/php-armageddon-openai-googles-wiz-find-ancient-holes-panicking-the-internet/) – TechCrunch, 2026-10-21
3. [AI helps find vulnerability affecting up to 70% of websites](https://www.semafor.com/article/10/21/2026/ai-helps-find-vulnerability-affecting-up-to-70-of-websites) – Semafor, 2026-10-21

Senast uppdaterad: 2026-10-21