Wiz: AI-modeller fra OpenAI og Google fant ti år gammelt PHP-hull med alvorlighetsgrad 9,2
Da detaljene om to kritiske sårbarheter i programmeringsspråket PHP lekket to dager før planlagt, tok regjeringer, helseinstitusjoner, universiteter og store netttjenester i Europa sine nettsider ned som forholdsregel. Det som gjør saken spesiell for AI-feltet: Sikkerhetsselskapet Wiz oppgir at sårbarhetene – som har ligget der i ti år – ble funnet ved hjelp av AI-modeller fra OpenAI og Google.
Det som skjedde
PHP publiserte 21.–22. oktober 2026 et sikkerhetsvarsel der to kritiske sårbarheter for ekstern kjøring av kode ble patchet: CVE-2026-109618, en feil i håndteringen av out-of-memory, og CVE-2026-109619, en use-after-free-minnefeil. Begge fikk alvorlighetsgraden 9,2 av 10, og fiksen kom i versjonene 8.5.12, 8.4.27, 8.3.36 og 8.2.35 (PHP-advisory via TechRadar/Yahoo, 064d8660).
Ifølge PHP rammes «alle PHP-installasjoner som serverer webforespørsler, inkludert PHP-FPM, Apache med mod_php, php-cgi, FrankenPHP og LiteSpeed». PHP skriver videre: «Vi anser risikoen som høyest for mod_php, med en demonstrert exploit der en uautentisert forespørsel kan utløse angrepet før noen applikasjonskode kjøres» (064d8660).
Timingen ble forverret av en lekkasje: Informasjon om sårbarhetene havnet på internett to dager før den planlagte koordinerte publiseringen. Det utløste ifølge Reuters alvorlig uro, og flere regjerings-, helse- og utdanningssider i Europa stengte midlertidig som forholdsregel (064d8660).
Hvordan AI ble brukt
Det nye er ikke bare hullene, men hvordan de ble funnet. Sikkerhetsselskapet Wiz oppga at det hadde brukt OpenAIs GPT-5.6 Sol og Googles Gemini 4 Argon til å oppdage sårbarhetene, som har eksistert i ti år. Dette er firmautsagn formidlet gjennom journalister, ikke uavhengig verifisert (544434f4).
OpenAI fremstiller seg selv noe annerledes: I et blogginnlegg sier selskapet at det ledet en koalisjon av forskere, sikkerhetsleverandører og andre som har jobbet med PHP-sårbarhetene i to måneder. «PHPs vedlikeholdere ledet fiksen og utgivelsen, med våre team og partnere som Wiz, Cloudflare og andre som bidro med forskning, teknisk støtte og koordinering for å forberede beskyttelse før offentliggjøringen», skriver selskapet, som også kaller hullene «et av de mest betydningsfulle sikkerhetsproblemene i nyere tid» og sier at AI tilsynelatende fant dem før noen angripere gjorde det (e2623c95).
Fordelingen av æren mellom Wiz og OpenAI-koalisjonen er ikke avklart i kildematerialet. Det som står fast er at begge sider bekrefter at AI-verktøy var en sentral del av oppdagelsesarbeidet.
Derfor ble nettsider tatt ned
Listen over organisasjoner som stengte sider er lang: kommunene i Edinburgh, Oxford og Bristol, Frankrikes indreministerium, Finlands regjering, det nederlandske parlamentet, flere europeiske universiteter, det anonyme forumet 4chan og en rekke sosiale medier og forretningstjenester. Også OBR, NHS Scotland og deler av Wikipedia rapporteres nede, og Amazon sier det oppdaget et utnyttelsesforsøk (544434f4, 81dfa2af).
Grunnen til forholdsreglene er tydelig fra infrastruktursiden. Cloudflares CTO Dane Knecht sa få timer før PHP slapp fiksen at selskapet «ser tidlige angrep som oppstår» og oppdaterte mottiltak etter hvert som nye angrepsvektorer dukket opp (064d8660). Cloudflare sier det registrerte «millioner» av forsøk på nettverket sitt, men det finnes ingen bevis for at noen av dem lyktes (81dfa2af).
Myndighetene grep inn med uvanlig strenghet. FBIs cyberavdeling advarte om at sårbarhetene kan la ondsinnede aktører kjøre kode eksternt i PHP, noe som øker risikoen for at sensitive data og nettverk blir kompromittert. Etaten anbefalte operatører å ta nettsider offline hvis de ikke kunne oppdatere dem umiddelbart. NSA kom med lignende råd (e2623c95, 544434f4).
Hvorfor AI endrer hvilke hull som er farlige
Her ligger kanskje den viktigste lærdommen. Sårbarheten har eksistert i ti år nettopp fordi den ble ansett som upraktisk å utnytte. Alan Woodward, professor ved University of Surrey, forklarer hvorfor: «Det er faktisk veldig, veldig vanskelig å utnytte den. Det krever millisekund-timing. Grunnen til at man trodde det var for komplisert, var at det ville tatt et team av folk evigheter å finne de riktige tidspunktene. Men det AI gjør – det tar ikke tepause, det går ikke hjem klokka seks: du kan bare sette i gang massevis av dem, og til slutt kommer de frem til det riktige svaret på hvordan man utnytter det» (04711335).
Med andre ord: AI endret ikke bare oppdagelsen av feilen, men også hva som regnes som praktisk utnyttbar. Et hull som mennesker skrinla som for vanskelig, fant AI først – og samme logikk gjelder i prinsippet for angripere fremover. Samtidig er det verdt å merke seg at hullet fortsatt ikke er lett å utnytte: En sikkerhetsforsker BBCs teknologi- og AI-redaktør Zoe Kleinman snakket med, sa at han hadde vært våken hele natten for å prøve det som eksperiment, uten å lykkes (1407067c).
Restrisikoen er stor
Tallene fra VirusTotal, sitert av BleepingComputer, viser omfanget: Over 5,1 millioner PHP-verter er eksponert på internett, hvorav rundt 3,8 millioner har minst én åpen port (064d8660). PHP 8.1 og eldre versjoner får ikke full fikse, noe som betyr at en stor andel av de eksponerte vertene forblir sårbare.
Saken avslører også en organisatorisk svikt. Ifølge et blogginnlegg fra PHP Foundation, som står bak utviklingen og som New Scientist har gjengitt, innrømmer stiftelsen at signaler om sårbarheten dukket opp allerede i 2024 – uten at noe ble gjort (04711335). Ifølge samme dekning svarte stiftelsen ikke på en forespørsel om intervju i forbindelse med dekningen. Hver PHP-versjon utgitt det siste tiåret rammes av minst én av de to sårbarhetene (04711335).
Hva som fortsatt er uavklart
Flere spørsmål står åpne. For det første: Ingen bekreftede vellykkede angrep var rapportert per 22. oktober, men det er ukjent om noen angrep lyktes før patchingen – berørte selskaper kan mangle full oversikt. For det andre: Krediteringen er uavklart. Wiz fremstiller seg som oppdageren, med OpenAI- og Google-modeller; OpenAI fremstiller seg som leder av en koalisjon som fant hullene før angripere. Kildene er ikke samstemmige om hvem som fortjener æren, og begge fremstillingene er firmautsagn. For det tredje er kildene også uenige om PHPs andel av nettet – tall som 70 prosent, to tredjedeler og «millioner av nettsider» sirkulerer side om side og kan ikke forenes ut fra tilgjengelig dokumentasjon.
Det finnes også et positivt perspektiv. Gina Neff, professor i ansvarlig AI ved Queen Mary University, kalte episoden en god nyhetshistorie på BBC Radio 4: «Vi har sett hvordan et team av mennesker støttet av det store AI-selskapet har brukt AI til å finne problemet, jobbet i månedsvis sammen for å løse det og sørget for at alle er forberedt på å være trygge og sikre» (1407067c).
Den vurderingen har noe for seg: Forsvaret ser ut til å ha kommet først denne gangen. Men episoden viser samtidig at AI har flyttet grensene for hvilke sårbarheter som er mulige å utnytte – og at forsvarets margin, denne gangen to dager med uro og nedstengte nettsider, er altfor liten når infrastrukturen er global og vedlikeholdet delvis har sviktet i årevis.