OpenAI oppdager sårbarhet i PHP med AI
24. oktober 2026 · 1 min lesing
Den 21. oktober 2026 offentliggjorde OpenAI at de hadde oppdaget en sårbarhet i det åpne kildekode-programmeringsspråket PHP ved hjelp av deres AI-modell. Sårbarheten ble identifisert samme dag som en oppdatert versjon av PHP ble gjort tilgjengelig. OpenAI forutsier at lignende oppdagelser vil øke betydelig i løpet av de kommende månedene.
Oppdagelsen er en del av OpenAIs prosjekt «Patch the Planet», som har som mål å støtte sikkerheten i programvare med åpen kildekode. Den amerikanske sikkerhetsbedriften Calif benyttet AI-modellen «GPT-5.6 Sol» til å oppdage sårbarheten. OpenAI samarbeidet med partnere og den amerikanske regjeringen for å forberede et to måneders arbeid som ledet til publiseringen av PHPs sårbarhet og oppdateringer.
Sikkerhetsbedriften Wiz oppdaget også uavhengig denne sårbarheten. Ifølge Wiz ble det benyttet flere AI-modeller, inkludert «Gemini 4 Argon» fra Google, i oppdagelsen.
OpenAI understreker at deres AI var i stand til å oppdage sårbarheten før eventuelle angripere, men advarer om at angripere også kan misbruke AI-teknologi. De jobber også med å håndtere andre betydelige sårbarheter, og gjentar forutsigelsen om at slike oppdagelser vil bli vanligere i nær fremtid.
Som svar på disse hendelsene, har OpenAI planer om å styrke sitt sikkerhetsprogram og utvikle rammeverk for håndtering av sårbarheter med fokus på AI.