OpenAI vindt PHP-lek dat DigiD en Tweede Kamer platlegde

Op 21 oktober 2026 gingen belangrijke Nederlandse websites zoals DigiD, MijnOverheid en de site van de Tweede Kamer offline als gevolg van een ernstig PHP-lek dat werd ontdekt met behulp van het AI-model GPT-5.6 Sol van OpenAI. Het beveiligingsbedrijf Calif doorzocht met dit model de opensourcesoftware en ontdekte een van de twee kwetsbaarheden op 11 augustus, die samen bekend staan als PHP2Shell (CVE-2026-109618 en CVE-2026-109619).

De gevonden kwetsbaarheden stellen aanvallers in staat om op afstand een webserver over te nemen en kregen een ernstscore van 9,2 op 10. Ze betreffen elke server die draait op PHP 5.4 of nieuwer, wat betekent dat een aanzienlijk aantal websites wereldwijd kwetsbaar is. De makers van PHP kwamen al snel in actie om de problemen te verhelpen in samenwerking met diverse beveiligingsbedrijven, waaronder Cloudflare.

OpenAI blijkt hiermee een voorspellende rol te hebben gespeeld; de lekken werden eerder ontdekt dan door eventuele aanvallers, waardoor webbeheerders en beveiligingsspecialisten tijd hadden om hun systemen te repareren en voor te bereiden op mogelijke aanvallen. Dit preventieve aspect wordt benadrukt in een bericht van OpenAI over hun initiatief 'Patch the Planet', waar ze AI-modellen inzetten om kwetsbaarheden op te sporen in opensourcesoftware.

Desondanks waarschuwt OpenAI dat de technologie ook in handen van kwaadwillenden kan komen, waarmee dezelfde AI-capaciteiten kunnen worden gebruikt om aanvalscode te genereren. PHP2Shell is volgens OpenAI slechts een voorbeeld van talrijke kwetsbaarheden die met AI aangetroffen zijn, hetgeen ook andere AI-ondernemingen heeft aangespoord om actief naar lekken in software te zoeken.

Het Nationaal Cyber Security Centrum (NCSC) heeft het acute veiligheidsrisico geanalyseerd en aangeraden om kwetsbare sites offline te halen. De relevante websites werden uit voorzorg offline gehaald, terwijl de PHP-versies werden geüpdatet om verdere risico's te vermijden.

Lees het volledige artikel van AI Insider.