OpenAI beskrev den 21 oktober hur AI-stödd säkerhetsanalys bidrog till att hitta allvarliga sårbarheter i PHP, programspråket som driver en stor mängd webbplatser och webbtjänster.
Enligt OpenAI hittade säkerhetsföretaget Calif ett kritiskt fel med hjälp av GPT-5.6 Sol inom initiativet Patch the Planet. Wiz ska oberoende ha upptäckt och rapporterat samma sårbarheter. PHP-projektets egna utvecklare ledde arbetet med rättningar och publicering, medan flera säkerhets- och infrastrukturföretag hjälpte till att testa skydd och förbereda information innan detaljerna offentliggjordes.
Det verifierade i OpenAI:s redovisning är alltså inte att en AI ensam ”räddade internet”. Modellen hjälpte forskare att hitta misstänkta problem. Människor kontrollerade fynden, utvecklade och testade rättningarna samt bestämde hur informationen skulle delas. OpenAI säger att man inte känner till att angripare hittade felen först, men det är företagets bedömning – inte ett bevis för att ingen annan kände till dem.
Fallet är en bra illustration av begreppet ansvarsfull sårbarhetsrapportering. Om tekniska detaljer publiceras innan en rättning finns kan samma kunskap hjälpa angripare. Därför får berörda utvecklare och leverantörer tid att täppa till hålet och förbereda uppdateringar innan hela fyndet blir offentligt.
För den som äger en webbplats är rådet odramatiskt men viktigt: kontrollera vilken PHP-version webbhotellet använder, följ värdens och PHP-projektets officiella uppdateringsråd och se till att både webbplattform och tillägg hålls aktuella. Försök inte själv tolka eller testa exploateringskod på en skarp webbplats.
Vår redaktionella slutsats: den hoppfulla delen är inte bara att AI kan hitta fel snabbare. Det är att tekniken här sattes in i en kedja där människor behöll kontrollen över validering, rättning och publicering. Framtidens digitala säkerhet avgörs lika mycket av bra samarbete som av smarta modeller.