# PHP-sårbarheter upptäcktes av AI – miljontals angreppsförsök

> Två allvarliga brister i PHP hittades i augusti med hjälp av OpenAI:s AI. PHP har släppt en säkerhetsuppdatering.

Oossa · 2026-10-22 · https://oossa.com/sv/php-sarbarheter-upptacktes-av-ai-miljontals-angreppsforsok

Två kritiska säkerhetsbrister i PHP upptäcktes i augusti av cybersäkerhetsbolaget Calif. Enligt Ny Teknik användes OpenAI:s modell GPT-5,6 Sol i en granskning av PHP som OpenAI finansierade.

PHP släppte en säkerhetsuppdatering på onsdagen. Sveriges Nationella cybersäkerhetscenter uppmanar alla att uppdatera sina system omgående. Om det inte går bör systemen kopplas bort från internet, enligt myndigheten.

## Miljontals försök på kort tid

Cloudflares vd skrev på X att företaget såg miljontals angreppsförsök bara timmar efter att bristerna blev kända. Det handlar om försök, inte om bekräftade intrång. Källtexten uppger inte att några attacker lyckats.

Säkerhetsbolaget Wiz uppskattar att omkring 70 procent av världens webbplatser använder PHP. Wiz beskriver bristerna som några av de allvarligaste som hittats i PHP och säger att de kan höra till de allvarligaste i mjukvara över huvud taget.

## Vilka system berörs?

Uppgifterna som finns här anger inte sårbarheternas namn eller vilka PHP-versioner som påverkas. Därför går det inte att avgöra utifrån artikeln vilka installationer som behöver uppdateras. Webbplatsägare och driftansvariga bör följa PHP:s säkerhetsinformation och rådet från Nationellt cybersäkerhetscenter.

## Fakta

- Calif hittade två kritiska PHP-sårbarheter i augusti med hjälp av OpenAI:s GPT-5,6 Sol.
- PHP släppte en säkerhetsuppdatering på onsdagen.
- Cloudflares vd uppgav att företaget sett miljontals angreppsförsök timmar efter att bristerna blev kända.
- Wiz uppskattar att omkring 70 procent av världens webbplatser använder PHP.

## Varför det spelar roll

För den som driver en webbplats med PHP är det konkreta rådet att uppdatera systemet omgående, eller koppla bort det från internet om uppdatering inte går. Källtexten saknar versionsnummer och sårbarhetsnamn, så den räcker inte för att avgöra vilka installationer som påverkas.

## Källor och referenser

1. [AI hittade kritiska säkerhetshål redan i augusti – nu sker miljontals attacker](https://www.nyteknik.se/tech/ai-hittade-kritiska-saekerhetshal-redan-i-augusti-nu-sker-miljontals-attacker/4506204) – Ny Teknik, 2026-10-22

Senast uppdaterad: 2026-10-22