Her er Tektopia med ugens AI-nyheder. Her er Tektopia med en ekstra nyhedspodcast. AI afslører gamle sikkerhedshuller. Regeringer lukker websites. Offentlige hjemmesider i flere europæiske lande er blevet lukket efter opdagelsen af alvorlige sikkerhedshuller i programmeringssproget PHP. Fejlene har eksisteret i mere end 10 år og er nu blevet fundet og udnyttet i sikkerhedsforsøg med hjælp fra kunstig intelligens. Det fremgår af en række kilder, som Tektopia har samlet til denne særudgave af AI-nyhederne. PHP anvendes på omkring 70% af verdens websites, blandt andet gennem WordPress og den software, der driver Wikipedia. Sårbarhederne har fået fællesbetegnelsen PHP to Shell. De kan give en angriber adgang til serverens hukommelse og i værste fald mulighed for at udføre egne kommandorer uden at kende et password. Fejlene ligger i selve PHP-motoren. Derfor kan selv en hjemmeside med korrekt skrevet programkode være sårbar. Historien begyndte den 1. august, da sikkerhedsfirmaet Calif, ifølge The Guardian, opdagede en af fejlene med hjælp fra en stor sprogmodel. Uafhængigt heraf fandt sikkerhedsvirksomheden WIS flere beslægtede sårbarheder. WIS anvendte sin egen AI-agent Atlas sammen med Googles Gemini 4 Argon og OpenAI's GPT 5,6 Soul. Det teknisk interessante er, hvordan AI gjorde fejlene praktisk udnyttelige. Ifølge WIS opstår problemerne blandt andet, når PHP løber tør for hukommelse under behandlingen af en forspørgsel. Programmet kan efterlade interne henvisninger til hukommelse, der allerede er frigivet. At omsætte sådan en fejl til et angreb kræver normalt omfattende analyse af serverens hukommelsestruktur. AI-modellerne hjalp forskerne med at kombinere flere fejl og tilpasse angreb til forskellige konfigurationer. WIS demonstrerede angreb mod blandt andet WordPress og Drupal. Den 17. oktober registrerede Amazon, ifølge The Guardian, et forsøg på at udnytte sårbarhederne mod en såkaldt Honeypot, en loggeserver, beregnet til at registrere angreb. Det skete fire dage før den offentlige afsløring. Amazon kunne ikke forklare, hvordan angriberen havde fået kendskab til fejlene. Den 21. oktober udsendte PHP-udviklerne sikkerhedsrettelser. Samtidig advarede den amerikanske efterretningstjeneste, NSA, og Storbritanniens nationale cybersikkerhedscenter om konsekvenserne. NSA anbefalede at tage sårbare websites offline, hvis de ikke kunne opdateres straks. Ifølge The Guardian lukkede offentlige myndigheder midlertidigt hjemmesider i Belgien, Nederlandene, Finland, Frankrig og Tyskland. Også Wikimedia Foundation tog flere systemer offline som en sikkerhedsforanstaltning. Den 22. oktober offentliggjorde Offsec fungerende angripskode på exploit database rettet mod en bestemt kombination af PHP og Apache. De 70% beskriver PHP's udbredelse, ikke antallet af kompromitterede websites. Hvor mange serverer, der reelt er sårbare eller angrebet, er ikke fastslået. Sikkerhedsrettelserne er tilgængelige. Ifølge WIS er opdatering af PHP den eneste fuldstændige løsning på de dokumenterede fejl. Denne særudgave af Tektopias AI-nyheder bygger på kilder, der er udvalgt af redaktionen, blandt andet fra IDAS løbende AI-nyhedsanalyse. Manuskriptet er udarbejdet med hjælp fra AI og redigeres af Henrik Føns og Rolf Ask Clausen. IDAS AI-analyse leverer også indhold til vores månedlige webinarer GPT-torsdag. Nyhederne er læst op af en AI-genereret stemme, baseret på Henrik Føns. Den ugenlige udgave af Tektopia er tilbage på mandag, hvor vi sammen med professor i cybersikkerhed ved Aarhus Universitet, Jens Myrup Pedersen, kigger nærmere på hele vores digitale infrastruktur, om CPR-numrets rolle som identification, og om en ny generation af cyberangreb, hvor kunstig intelligens gør det hurtigere og billigere at finde vej ind i vores systemer. Jeg synes, det er helt vildt, at man har kunnet komme ind, og det har været så let. Og der er jo virkelig flere led, der har fejlet i det der. Det har jo fejlet, hvordan man centralt har monitoreret systemet. Altså, at der ikke har udløst nogen alarmer eller nogen blokeringer, når man har lavet så usædvanlige tøgemønster og så mange tøgninger. Det forstår jeg simpelthen ikke, det kan lade sig gøre.