Internettet har denne uge stået overfor et kritisk øjeblik. Efter opdagelsen af alvorlige sårbarheder i programmeringssproget PHP – som driver omkring 70 procent af verdens websteder – måtte webstedejere øjeblikkeligt installere sikkerhedsopdateringer eller lukke deres websteder helt ned.
Det, der gør denne PHP-sårbarhed særlig alarmerande, er dens alder. Sårbarheden har eksisteret i PHP i årtier uden at blive opdaget. Først nu, da AI-laboratorier som Google og OpenAI begyndte at søge systematisk efter sikkerhedsbrud ved hjælp af store sprogmodeller, blev problemet afsløret. “Når du virkelig når ned til internettet på benene, så er det holdt sammen med lim og drømme,” sagde Sean O’Kane fra TechCrunch.
For eksperter rejser situationen et foruroligende spørgsmål: hvis AI-værktøjer kunne finde denne tiår gamle fejl, hvad kan hackere også finde? “Med udbredt adgang til avanceret software i form af disse sprogmodeller, som alle bruger, og muligheden for at programmere AI-agenter til at gøre præcis det samme, multipliceres risikoen med milliarden,” forklarer O’Kane.
Kaosset eskalerer
Efter at nyheden om sårbarheden blev offentlig – og nogle kilder fik det til at slippe tidligt – fulgte en eksplosion af hackerangreb. Cloudflare-administrerende direktør Matthew Prince rapporterede at have observeret millioner af forsøgsvise angreb på PHP2Shell-sårbarheden alene. Amazon registrerede også eksploiteringsforsøg, før sårbarheden engang var offentlig kendt.
Det rejser et klassisk cybersikkerhedsproblem: hvordan holder man hemmelighed om en kritisk fejl i åben kildekode, der drives af titusinder af uidentificerede webejere verden over? “Der er bare ingen nem måde at gøre dette på,” siger O’Kane. “Vi er tilbage til at savne tiden med webmastere, som var nemt identificerbare.”
Kirsten Korosec fra TechCrunch påpeger den samfundsøkonomiske ubalance: “Amazon har værktøjerne, kapitalen og viden til at bekæmpe disse ting. Men der er så mange websteder og potentielt regeringswebsteder, som simpelthen ikke har det niveau af opmærksomhed.” Ifølge Korosec kunne sårbarheden potentielt exploiteres mod banker og finansielle systemer – med katastrofale konsekvenser for privatlivets fred og datasikkerhed.
Begyndelsen på noget større
Denne uge markerer ikke bare en krise, men en strukturel afsløring. PHP er kernekomponenten i indholdsstyringssystemer som WordPress og Drupal, der kører titusinder af millioner websteder. Hvis én årtier gammel fejl kunne gemme sig upåagtet i så grundlæggende kode, hvor mange andre skjuler sig?
“Dette er bare begyndelsen,” siger Korosec. “Hvad andre årtier gamle fejl ligger derude og venter på at blive exploiteret?” Hendes bekymring deles af sikkerhedseksperter: med AI-værktøjer som force multiplier vil sårbarheder blive fundet hurtigere – både af forsvarere og angribere.
En anden konsekvens venter også. Tusindvis af websteder er blevet lukket eller forbliver offline under patching. Dette skaber “link rot” – døde links til historiske indhold og ressourcer, der forsvinder fra nettet, fordi små organisationer, regeringer eller privatpersoner ikke har ressourcer til at opgradere hurtigt nok.
Udbruddet har allerede sået frø til nye startups og debatter om sikkerhedslagene omkring open source-værktøjer. Men det centrale spørgsmål vedbliver: hvor forberedt er verden på en era, hvor AI systematisk kan afsløre årtier gamle huller i internettet med få instruktioner?