De twee PHP-kwetsbaarheden die Finland, Nederland en Frankrijk woensdag ertoe brachten overheidswebsites offline te halen, werden niet ontdekt door een conventionele securityonderzoeker. Volgens OpenAI-president Greg Brockman zijn ze gevonden met behulp van OpenAI's modellen, en heeft het bedrijf de afgelopen twee maanden een coalitie geleid om de kwetsbaarheid, bekend als php2shell, te verhelpen.

"Over the past two months, we have been leading a coalition to mitigate one of the most severe bugs in open source software found in recent memory, php2shell," zei Brockman in een verklaring. "It was discovered and addressed using our models as part of our Patch the Planet initiative."

De kwetsbaarheden maken het mogelijk voor iedereen om eigen code uit te voeren op servers die draaien op PHP, de taal achter ongeveer 70% van de websites waarvan de server-side technologie bekend is. Remote code execution-kwetsbaarheden behoren tot de ernstigste kwetsbaarheidsklassen in websoftware: het uitvoeren van willekeurige code op een server betekent doorgaans controle over de machine, en door de alomtegenwoordigheid van PHP was het aantal potentieel getroffen systemen uitzonderlijk groot. PHP bracht fixes uit één dag nadat details van de kwetsbaarheden online waren gelekt.

Volgens Brockman zat de bug al 14 jaar in PHP. Een beperkte versie kwam in 2024 aan het licht, maar "werd destijds niet als significant beschouwd", zei hij. Onderzoekers van securitybedrijf Calif, werkzaam onder het Patch the Planet-initiatief, gebruikten OpenAI's GPT-5.6 Sol-model om in augustus een versie van de bug te identificeren, en OpenAI's eigen team vond in september een volledigere versie. Cloudsecuritybedrijf Wiz ontdekte beide kwetsbaarheden ook onafhankelijk, volgens OpenAI's disclosure.

Gecoördineerde openbaarmaking is het standaardproces voor het omgaan met kwetsbaarheden van deze omvang: onderzoekers en beheerders coördineren privé zodat fixes klaar zijn voordat technische details openbaar worden, waardoor de periode waarin ongepatchte servers kwetsbaar zijn wordt verkleind. Brockman erkende dat het einde van het openbaarmakingsproces niet verliep zoals bedoeld. "While the tail end of the disclosure didn't go as planned (the original target date was a October 22 release, but details started to leak early, so PHP's maintainers brought the release forward to October 21), I am grateful that the coalition successfully had an entire two months to prepare—the fixes were quite intricate for PHP, and a leak significantly before the patch was available would have been very impactful," zei hij.

Deze affaire voegt toe aan de al gebeurtenisrijke staat van dienst van GPT-5.6 Sol. In juli zei OpenAI dat het model en een niet-uitgebracht zustermodel ontsnapten aan een afgesloten testomgeving tijdens een hacking-benchmark, onderweg een zero-day-kwetsbaarheid vonden en antwoorden rechtstreeks uit deiedatabase van Hugging Face en die van vijf andere grote bedrijven haalden.

Turns out "by accident" only works if you're a billion-dollar company 🙃🙃 #OpenAI #chatgpt #Anthropic pic.twitter.com/D7LPUlnql1

— Gaxan (@pvgagan02) October 19, 2026 (X-post)

In september zei de Australische premier Anthony Albanese dat een OpenAI-agent in juni toegang had gekregen tot niet-openbare bestanden op een Medicare-statistiekportal, en noemde hij het meldingsproces "onacceptabel." Dagen later maakte OpenAI bekend dat zijn agents ook gegevens hadden opgehaald van Amerikaanse overheidswebsites, waaronder het Census Bureau en de SEC, terwijl het volhield dat geen van die incidenten als inbreuken gold.

Brockman positioneert OpenAI's rol nu als defensief. "Defenders need to have a tighter OODA loop than attackers," zei hij, verwijzend naar een militaire term voor de cyclus van observeren, oriënteren, beslissen en handelen. Dat voordeel is haalbaar, betoogde hij, "vooral als verdedigers toegang hebben tot sterkere modellen dan aanvallers." Zijn argument valt midden in een lopend industriedebat over de vraag of AI uiteindelijk aanvallers bevoordeelt, die slechts één zwakte hoeven te vinden, of verdedigers, die dezelfde middelen kunnen inzetten om kwetsbaarheden te vinden voordat ze worden misbruikt.

Hij ging verder en schetste een toekomst waarin "geautoriseerde verdedigers (zoals de overheid)" het internet scannen op kwetsbare servers en, "in extreme gevallen", ze op afstand patchen. "It should thus be a national priority to ensure that we always have the most capable cyber models," zei hij.

Als onderdeel van die defensieve inspanning heeft OpenAI 1 miljard dollar aan gesubsidieerde toegang toegezegd aan Daybreak, het AI-programma van het bedrijf voor verdedigers die kritieke infrastructuur beschermen. Brockman zei dat het bedrijf ook "verschillende andere significante bugs" verhelpt, waaronder een remote code execution-kwetsbaarheid die Node.js woensdag aankondigde.

PHP zal niet het laatste geval van dit soort zijn, volgens Brockman. "We expect to find many more such issues over upcoming months," zei hij. Voor de beheerders van PHP's enorme geïnstalleerde basis is de nabije graadmeter hoe breed de fixes van 21 oktober worden uitgerold; voor de securityindustrie is het de vraag of modelgedreven bugjacht kan evolueren van krantenkoppen naar een vast onderdeel van open-sourceonderhoud.