KI fant PHP-hullene: – Gammel kode er nå lavthengende frukt

– Når KI, gjennom ChatGPT 5.6 Sol, finner et sikkerhetshull som er 10 av 10 på alvorlighetsskalaen på 70 prosent av verdens nettsider, må vi tenke nytt rundt patching og IT-sikkerhet, skriver Alexander Haneng, KI-ekspert i Digital Norway, på LinkedIn.

Onsdag ble nettsider i Norge og verden rundt tatt ned eller sikret ekstra i påvente av en sikkerhetsoppdatering på to kritiske PHP-sårbarheter, såkalt PHP2Shell.

Sånn takla de PHP-krisa: – Dette kunne blitt katastrofalt

Mens Ramsalt nok ned sine tjenester, la Labrador CMS på et midlertidig sikkerhetslag for 471 publikasjoner i 20 land. – Det var en ganske hektisk dag på jobben, ja.

Feilene ble funnet av kunstig intelligens, skriver The Wall Street Journal (WST). 

I vår advarte samme avis om Bugmageddon som følge av at KI kan finne feil som hackere kan utnytte.

Brukte KI-modeller

Det skal ha vært forskere som brukte OpenAI og GoogleAI-modeller som fant feilen for et par måneder siden. 

OpenAI forteller selv at KI-sikkerhetsselskapet Calif oppdagde en kritisk feil med GPT-5.6 Sol som del av prosjektet Patch the Planet. Siden har de jobbet med Wiz og Cloudflare for å klargjøre beskyttelsestiltak. 

– Så vidt vi vet, fant banebrytende KI disse sårbarhetene før angripere gjorde det. Det ga vedlikeholdere og sikkerhetsleverandører et handlingsrom for forsvarerne til å forberede rettelser og beskyttelsestiltak før offentliggjøringen, skriver OpenAI.

PHP-oppdatering ute: – Installer snarest!

Også flere norske tjenester ble tatt av lufta før de kritiske PHP-hullene ble tetta.

De opplyser at dette bare er «noen av flere betydelige sårbarheter vi allerede har funnet og arbeider med å rette. Vi forventer en kraftig økning i lignende funn de kommende månedene».

Calif opplyser at det var Ryan Austin som først oppdagde PHP2Shell i august, og overbeviste PHP Foundation om å fikse hele feilen. Her er en gjennomgang av hva som skjedde.

Nettstedet php2shell.com opplyser at Wiz Research brukte Wiz Atlas, Gemini 4 Argon and GPT-5.6-Sol i forskingen på og utviklingen av fiksen. 

Kjent feil før KI

Haneng påpeker overfor kode24 at feilen for så vidt har vært kjent lenge, men har vært ansett som vanskelig å utnytte.

– Så kom en KI-modell og gjorde det mennesker ville ha brukt måneder på, til noe den klarte på relativt kort tid, sier han.

WST-journalist Robert McMillan, som først skrev om saken, utdyper i et CBS-intervju:

– Ingen kunne egentlig finne en måte å utnytte dette på, få datamaskiner til å krasje eller få kjøre programvare de ikke burde. I sommer retta et par hackere de siste KI-modellene fra OpenAI mot dette kjente PHP-problemet, og fant en sårbarhet. Dette ville tatt lang tid og måneder for et menneske å finne, sier McMillan. 

Califs Ryan Austin forteller i et blogginnlegg om hvordan en lignende feil ble funnet i 2004, og at den ble funnet på i 2024, uten at noen så behov for å fikse den, da man ikke fant at den var utnyttet. 

Krever kortere vedlikeholdsvindu

Dette er den nye virkeligheten Haneng mener norske selskaper må ta inn over seg:

– All gammel kode med menneskelige feil er nå lavthengende frukt, og angriperne har fått en stige. For bedriftene betyr det tre ting. Først må du vite hva du faktisk kjører. Jeg møter altfor mange virksomheter som ikke har oversikt over egne systemer, og da hjelper det lite at oppdateringen finnes, sier Haneng. 

For det andre mener han at patching må gå fra «neste vedlikeholdsvindu» til dager og timer.

– Når en sikkerhetsoppdatering publiseres, kan hvem som helst mate forskjellen mellom gammel og ny kode inn i en KI og potensielt få et angrepsskript tilbake, sier Haneng og fortsetter:

– Og til slutt: bruk KI mot din egen kode før noen andre gjør det. Verktøyene som fant PHP2Shell er tilgjengelige for alle, inkludert deg, sier KI-eksperten. 

Ingen tegn til hacking i Norge etter PHP-hullene

– Men vi vet at på global basis er det tilgjengelig angrepskode som utnytter sårbarheten, og det har internasjonalt vært forsøk på å utnytte sårbarheten.