Black October: Nå hacker AI nettet fra begge sider

Det blir kalt «Black October». Et innlegg delt av X-kontoen AISafetyMemes er delt tusenvis av ganger og lister opp 27 hackerangrep og sikkerhetshull. Ikke alt på listen er riktig, men poenget står: AI er blitt vanvittig god til å finne hull, og hackere ytnytter det allerede.

AI fant hullet

Det verste hullet er PHP2Shell. PHP er programmeringsspråket bak nesten 70 prosent av alle nettsteder. Hullet er egentlig to feil, og de lar en fremmed ta over maskinen bak nettstedet uten å logge inn.

Det var sikkerhetsselskapet Calif som fant dem, med hjelp fra OpenAIs AI-modell GPT-5.6 Sol, ifølge Futurism. Det tok noen få dager. Calif sa fra til PHP-utviklerne 11. august. Wiz, som eies av Google, fant de samme feilene på egen hånd og sa fra 24. august. Wiz mener det er de verste hullene som er funnet i PHP, og kanskje i noe dataprogram noensinne.

The Atlantic kaller det starten på en hackerapokalypse drevet av AI.

Oppdater idag

PHP-utviklerne slapp en hasteoppdatering 21. oktober. Detaljene om hullet lekket ut før planlagt tid, og Cloudflare ser allerede de første angrepene.

Både amerikanske NSA og britiske NCSC, som passer på datasikkerheten i hvert sitt land, ber folk koble fra servere de ikke får oppdatert. Har du et nettsted som kjører PHP, må det oppdateres idag. Det gjelder også WordPress-nettsteder, som bygger på PHP. Myndigheter i blant annet Danmark, Finland, Nederland og Tyskland tok egne nettsteder ned for sikkerhets skyld.

Og AI bruker hullene

Samtidig brukte en kinesisktalende hacker AI-agenter til å bryte seg inn på over 100 nettsteder, blant dem traktorprodusenten John Deere, avslørte Reuters 19. oktober. Beskjeden han ga, var under hundre kinesiske tegn lang. AI-agentene i verktøyet Cairn gjorde resten.

Agentene prøvde seg på over 1200 nettsteder, og rundt åtte prosent av forsøkene lyktes. Hvert vellykket innbrudd kostet rundt 50 dollar, omtrent 550 kroner.

Flere hull å tette

NGINX, programmet som leverer omtrent en tredjedel av alle nettsider, har hatt tre alvorlige hull, som eieren F5 tettet 14. oktober.

Har du en Plex-server hjemme for filmer og musikk, angriper hackere eldre versjoner og bruker maskinen din til å lage kryptovaluta til seg selv. Oppdater til versjon 1.43.3.10861 eller nyere.

Apropos: Mye av listen holder ikke

Vi har sjekket 19 av de 27 punktene på Black October-listen. Den sier at alt skjedde iløpet av 48 timer. Det gjelder bare PHP2Shell. Angrepet på AI-verktøyet LiteLLM skjedde i mars.

Syv av påstandene fant vi ingen spor av, hverken hos selskapene selv eller i fagpressen. En av påstandene hevder at hovednøklene til eMudhra er knekt – selskapet som lager de digitale sertifikatene som gjør nettsider sikre. En annen er at en feil i Signal kan la mikrofonen stå på etter samtalen. Andre punkter er ekte, men har lite med AI å gjøre. Blant annet ble 321 810 kontoer rammet i et innbrudd hos skyplattformen Zeabur.

Hullene er ekte. Og neste gang er det ikke sikkert at det er de snille som finner dem først.