OpenAI ontdekt kwetsbaarheid in PHP met AI
24 oktober 2026 · 1 min leestijd
OpenAI heeft op 21 oktober een kwetsbaarheid in de open-source programmeertaal PHP ontdekt met behulp van zijn AI-model. Deze kwetsbaarheid werd op dezelfde dag verholpen met een patch. OpenAI verwacht dat vergelijkbare ontdekkingen de komende maanden aanzienlijk zullen toenemen.
Het onderzoek naar deze kwetsbaarheid maakt deel uit van het project "Patch the Planet", dat zich richt op de beveiliging van open-source software. De beveiligingsfirma Calif heeft het AI-model "GPT-5.6 Sol" ingezet voor deze ontdekking. OpenAI werkte samen met partnerbedrijven en de Amerikaanse overheid om twee maanden te besteden aan het identificeren van de kwetsbaarheid en het voorbereiden van de publicatie van de patch.
Een andere beveiligingsfirma, Wiz, heeft deze kwetsbaarheid ook onafhankelijk ontdekt. Volgens Wiz is naast GPT-5.6 Sol ook het AI-model "Gemini 4 Argon" van Google gebruikt in hun onderzoeken.
OpenAI wijst erop dat deze kwetsbaarheid met geavanceerde AI eerder kon worden ontdekt dan door aanvallers, maar stelt ook dat aanvallers AI kunnen misbruiken voor hun eigen doeleinden. Het bedrijf werkt daarnaast aan oplossingen voor andere ernstige kwetsbaarheden en verwacht dat soortgelijke ontdekkingen in de toekomst zullen toenemen.
In reactie op deze ontwikkelingen is OpenAI van plan om ondersteuning te bieden via zijn beveiligingsprogramma en om een kader te ontwikkelen voor kwetsbaarheidsbeheer dat gebaseerd is op AI.