---
title: Artificiell intelligens har gjort säkerhetshål i PHP farligare
url: https://www.elseif.net/sv/artificiell-intelligens-har-gjort-sakerhetshal-i-php-farligare
published: 2026-10-29T14:22:38+00:00
language: sv
section: Modeller
source: https://www.liputan6.com/tekno/read/8321428/ai-bikin-celah-keamanan-php-makin-bahaya
organizations: PHP Foundation, OpenAI, Wiz, Calif, Cloudflare
publisher: elseif
---

# Artificiell intelligens har gjort säkerhetshål i PHP farligare

Säkerhetshål i PHP har blivit mer riskfyllda efter att artificiell intelligens hjälpt forskare att hitta praktiska sätt att utnyttja dem, vilket har lett till att webbplatsadministratörer och cybersäkerhetsteam nu skyndar med att uppdatera programvaran.

Sårbarheten, som kallas PHP2Shell, identifierades i början av augusti av forskare från säkerhetsföretaget Calif. De använde AI-modeller genom programmet Patch the Planet från OpenAI för att utveckla ett sätt att utnyttja hålet. Processen krävde dock fortfarande mänsklig expertis för att förstå koden och säkerställa att svagheten kunde utnyttjas.

En del av de underliggande problemen hade varit kända sedan 2024 och i vissa fall i flera år, men de ansågs tidigare vara för komplexa för att kunna utnyttjas direkt. Forskare från OpenAI och säkerhetsföretaget Wiz upptäckte också relaterade sårbarheter oberoende av varandra. Enligt Sagi Tzadik på Wiz var PHP-teamet medvetna om svagheterna under lång tid, men de åtgärdades inte eftersom inget praktiskt sätt att utnyttja dem hade hittats.

Cloudflare har analyserat situationen och upptäckt miljontals försök till exploatering under några timmar efter att informationen om sårbarheten publicerades. Angripare började försöka tränga in i internetanslutna system kort efter avslöjandet.

PHP Foundation har meddelat att de ännu inte har hittat någon lyckad exploatering, och flera exempel på exploateringar som cirkulerar offentligt bedöms vara ineffektiva. Detta innebär att den kraftiga ökningen av attackförsök ännu inte har resulterat i massiva hackningar.

Utvecklingen visar hur AI kan påskynda analysen av sårbarheter och förvandla gamla svagheter till verkliga hot på kortare tid. Ryan Austin från Calif betonar dock att AI-modeller ännu inte kan hitta alla buggar genom enkla kommandon. Niels Provos, en säkerhetsforskare, varnar för panik och påpekar att upptäckten av PHP2Shell fortfarande kräver team med hög kompetens.