Lek sluimerde al 14 jaar bij PHP, tot AI het opspoorde: "Als hackers zo'n lek ontdekken, hebben we groter probleem"

Een beeld op veel websites vandaag

Artikel luisteren

4min

Meer info

Artificiële intelligentie (AI) is de hulp én de schuldige in de veiligheidslekken in PHP. Dat zegt AI-expert Steven Latré. De lekken stonden al 14 jaar in de codes PHP, maar zijn nu pas ontdekt door een cybersecuritybedrijf en met de hulp van AI. Latré vreest dat in de toekomst nog meer zulke lekken naar boven zullen komen. "Als een hackerscollectief dat ontdekt, zitten we met een groter probleem."

Voorlopig zijn er nog geen grote hackings of cyberaanvallen gemeld. Al is het een kwestie van tijd voordat hackers de code van de beveiligingsupdate hebben bekeken om te ontdekken waar de fout zat en zo het lek toch nog te vinden.

Wat is PHP?

Een website is opgebouwd aan de hand van een code. Die code kan geschreven zijn in verschillende programmeertalen. PHP is een populaire opensource-programmeertaal en wordt op 70 procent van alle websites wereldwijd gebruikt.

De schade is dan ook nog niet vermeden, zegt Steven Latré in VRT NWS Terzake. "Die update moet op miljarden websites worden geïnstalleerd. Bij grote bedrijven gebeurt dat snel, maar ik kan me inbeelden dat dat bij kleinere websites niet zo snel aangepast wordt. Zij zijn nog kwetsbaar", zegt de AI-expert van .

Steven Latré, AI-expert bij Imec, in VRT NWS Terzake.

Intussen meldt AI-bedrijf OpenAI dat een cybersecuritybedrijf de lekken heeft ontdekt met hulp van hun . "AI is in dit verhaal de hulp en de schuldige. Dat lek stond er al meer dan 14 jaar en is nooit door de mens ontdekt. AI is te hulp geschoten om het lek te vinden."

"Maar er is ook een keerzijde van de medaille. AI kan zeer krachtig zijn. Als het in de verkeerde handen valt, kan het ook gebruikt worden om dat lek aan te vallen."

Ook een hackerscollectief kan zo'n lek ontdekken. "En dan hebben we een groter probleem. Dat kan betekenen dat onze data af en toe in gevaar kunnen zijn en gestolen kunnen worden. Dat is zorgwekkend."

Toch onthoudt Latré ook positieve zaken van vandaag. "Dit was heel duidelijk een bedrijf met goede bedoelingen dat het lek heeft ontdekt en gerapporteerd. Daardoor konden veel bedrijven voorzorgsmaatregelen nemen."

"Bedrijven hebben alles onmiddellijk offline gehaald. En enkele uren later slaagden we erin om dat lek te dichten."

Voor de AI-expert van Imec komt dit incident niet zo onverwacht. "We hebben dit jaar kennisgemaakt met Mythos en Fable van Anthropic. Ook OpenAI heeft zulke modellen. Die zijn zeer goed in cybersecurity-gevaren te detecteren, maar ook in het aanvallen daarvan." 

"Het was eigenlijk maar de vraag wanneer we zo'n situatie op grote schaal zouden krijgen. Helaas is het antwoord: Vandaag."

Latré denkt dan ook dat er in de toekomst meer veiligheidslekken ontdekt zullen worden. "In het verleden zijn er al wel lekken geweest. AI is een brandversneller die veel sneller aanvallen kan plaatsen. Wat ze vroeger op dagen konden, kunnen ze nu op enkele uren."

"Maar voorlopig nemen de grootste bedrijven met onze belangrijkste data wel de juiste veiligheidsmaatregelen. Daar mogen we gerust over zijn."