OpenAI: AI-værktøjer afslørede sikkerhedsbrist på hjemmesider

To sårbarheder i programmeringssproget PHP førte onsdag til nedbrud på danske og udenlandske hjemmesider.

Allerede for to måneder siden blev sårbarheder, der onsdag førte til nedbrud på en lang række hjemmesider, opdaget af sikkerhedsfirmaerne Calif og Wiz.

Calif brugte værktøjer fra OpenAI til at opdage fejlene, skriver OpenAI, der er selskabet bag ChatGPT, på sin hjemmeside.

Wiz opdagede fejlene uafhængigt af Calif.

I Danmark ramte nedbruddet blandt andet platformen Aula, Københavns Kommune, DMI og Vejdirektoratet.

Sårbarhederne blev fundet i et af de mest udbredte programmeringssprog bag hjemmesider, webshops og portaler, der går under navnet PHP.

Ifølge OpenAI har selskabet siden august stået i spidsen for en indsats, der skulle udbedre sårbarhederne i PHP.

- De seneste to måneder har vi stået i spidsen for en koalition af vedligeholdere, forskere og sikkerhedsleverandører for at afhjælpe kritiske sårbarheder i PHP.

- PHP's vedligeholdere ledede arbejdet med rettelserne og udgivelsen, mens vores teams og partnere som Wiz, Cloudflare og andre bidrog med forskning, teknisk støtte og koordinering for at forberede beskyttelse inden offentliggørelsen, skriver OpenAI.

Cloudflare, som OpenAI nævner, er en amerikansk virksomhed, der leverer ydelser til hjemmesideoptimering til millioner af hjemmesider globalt.

- På grund af fejlenes alvor og PHP's store udbredelse betragter vi dette som et af de mest vidtrækkende sikkerhedsproblemer i nyere tid, skriver OpenAI.

Onsdag aften oplyste Ministeriet for Samfundssikkerhed og Beredskab til TV 2, at Den Nationale Operative Stab (Nost) i Danmark var gået i informationsberedskab.

Aktiveringen skete som følge af sikkerhedsbristerne i PHP.

Nost er et samarbejde mellem flere myndigheder, som træder sammen, når Danmark rammes af større kriser.

Aktiveringstrinnet informationsberedskab er krisestabens laveste niveau ud af i alt tre trin.

Udviklerne bag programmeringssproget PHP oplyste tirsdag, at de havde identificeret de to kritiske sikkerhedshuller, skriver nyhedsbureauet Reuters.

Først onsdag klokken 13.45 kunne udviklerne fremlægge en opdatering, der havde lukket hullerne.

Ifølge Reuters var der meldinger om, at hackere i mellemtiden har forsøgt at udnytte sårbarhederne. Dette fik onsdag offentlige myndigheder i en lang række lande til at lukke ned for deres hjemmesider.

RITZAU