De to sårbarhetene kan ha satt millioner av servere i fare. Etter at informasjonen ble kjent, ble deler av internett midlertidig utilgjengelig. Blant nettstedene som en periode var offline, var Wikipedia, Steam og nettsider til offentlige institusjoner.

Den nyeste sikkerhetsoppdateringen ble publisert onsdag. Anbefalingen er at nettsteder som bruker PHP, kobles fra nettet og ikke settes opp igjen før oppdateringen er installert. Mange organisasjoner kan imidlertid mangle tid, ressurser eller personell til å gjennomføre dette raskt nok.

Kan brukes til å ta over servere

Servere som fortsatt ikke er oppdatert, kan bli enkle mål for angrep. The New York Times har omtalt at offentliggjorte opplysninger om sårbarhetene kan brukes til å rekonstruere angrepsmetoden, ta kontroll over berørte servere og stjele informasjon.

USAs nasjonale sikkerhetsbyrå har i denne situasjonen anbefalt at nettsteder holdes offline og ikke slås på igjen før sikkerhetsoppdateringen er installert. Det er ikke opplyst hvor mange servere som konkret er berørt.

Funnet med OpenAI-modell

Oppdagelsen ble gjort av forskere i cybersikkerhetsselskapet Calif ved hjelp av OpenAIs modell GPT-5.6 Sol. Arbeidet skjedde i samarbeid med OpenAI gjennom programmet «Patch the Planet».

Calif varslet PHP Foundation om sårbarhetene 11. august. De ble også identifisert separat av Wiz, et cybersikkerhetsselskap eid av Google, som sendte inn sin rapport 24. august. Wiz beskrev dem som «blant de alvorligste PHP-sårbarhetene, og muligens blant de alvorligste i programvarehistorien».

Sårbarhetene har eksistert i over 20 år

Bekymringen forsterkes av at sårbarhetene har vært til stede i PHP-versjoner siden 2004. Calif-forskerne fant likevel angrepsveiene i løpet av bare noen dager ved hjelp av OpenAI-programmet og GPT-5.6 Sol.

Det betyr at mulige angrepsveier har eksistert i årevis, mens moderne KI-modeller har gjort det betydelig raskere å oppdage dem. I dette tilfellet ble arbeidet samtidig lagt til rette av OpenAI.

Opplysninger lekket før varslingen

Prosessen rundt offentliggjøringen gjorde situasjonen mer komplisert. OpenAI fulgte standard praksis for ansvarlig varsling, men deler av informasjonen knyttet til angrepene lekket ut dagen før den offisielt planlagte kunngjøringen.

Også uten en slik lekkasje kan kunnskapen om at sårbarhetene finnes få alvorlige konsekvenser. Offentliggjorte detaljer kan gjøre det enklere for angripere å gjenskape angrepsmetoden mens organisasjoner fortsatt ikke har rukket å installere oppdateringen.

Hendelsen inngår i en bredere debatt om hvordan KI-selskaper omtaler såkalte agentiske modellers evne til å bryte seg inn i systemer. The Atlantic beskrev saken i en overskrift som «begynnelsen på KI-hackingens apokalypse».

For OpenAI kan funnet samtidig fungere som en tydelig demonstrasjon av teknologiens muligheter. For resten av internett innebærer det først og fremst et kappløp for å få fjernet sårbarhetene før de kan utnyttes.