Op 21 oktober bracht het PHP-project versie 8.5.12 uit om twee ernstige kwetsbaarheden te verhelpen. Forbes meldde op 23 oktober dat OpenAI’s model GPT-5.6 Sol onderzoekers via Patch the Planet hielp bij het opsporen van PHP-fouten. Daarna volgden volgens Forbes meer dan twee maanden aan validatie van bevindingen en reparaties.
Hoe GPT-5.6 Sol bij het PHP-onderzoek werd ingezet
Forbes schrijft de vondst toe aan onderzoekers die GPT-5.6 Sol gebruikten binnen Patch the Planet, een initiatief van OpenAI met interne en externe beveiligingsonderzoekers. De PHP-release volgde op de validatie en coördinatie rond de fixes.
Wat Daybreak Blue en Red toestaan
OpenAI beschrijft Daybreak als een programma voor goedgekeurd cyberbeveiligingswerk. Blue en Red bieden verschillende toegang tot modellen en beveiligingsinstellingen.
| Toegangsniveau | Modeltoegang | Voorwaarden |
| Blue | Minder weigeringen bij ondersteunde algemene modellen voor geverifieerd defensief werk. Geen toegang tot gespecialiseerde cybermodellen. | Afzonderlijke goedkeuring; overige gebruiksregels en beveiligingen blijven gelden. |
| Red | Toegang tot cybermodellen zoals GPT-5.5-Cyber en minder weigeringen bij bepaalde ondersteunde modellen. | Afzonderlijke goedkeuring en strengere verificatie. Voor sommige modellen is extra goedkeuring nodig. |
Voor beide niveaus geldt dat het werk beperkt is tot systemen die de gebruiker bezit, beheert of uitdrukkelijk mag testen of analyseren. OpenAI staat Daybreak niet toe voor externe klanten of workflows van derden.
Welke PHP-versie de twee kwetsbaarheden verhelpt
Het PHP-project zegt dat PHP 8.5.12 CVE-2026-109618 en CVE-2026-109619 verhelpt. De kwetsbaarheden kunnen uitvoering van code op afstand zonder voorafgaande authenticatie mogelijk maken. PHP adviseert alle gebruikers van PHP 8.5 te upgraden en noemt bijwerken de enige veilige keuze. De officiële releasemelding van PHP bevat de details. De versies kwamen ook aan bod in NeoTeo’s eerdere bericht over de PHP-beveiligingsfixes.
Wat AWS vóór de bekendmaking waarnam
AWS Threat Intelligence dateerde een PHP2Shell-exploitpoging in MadPot-telemetrie op 17 oktober 2026. De openbare bekendmaking volgde op 21 oktober. AWS zegt dat niet duidelijk is of de waargenomen pogingen op echte systemen zouden zijn geslaagd. Het verslag van AWS beschrijft de waarneming en de tijdlijn.
Waarom controle en herstel mensenwerk blijven
Forbes meldde dat 1.316 van de 1.995 bevindingen van Patch the Planet nog op een patch wachtten. Het rapporteerde ook dat 16 van 130 ingezette, AI-geschreven patches functionele problemen veroorzaakten; bij één patch trad een prestatieprobleem op. De cijfers maken duidelijk dat kwetsbaarheden opsporen niet hetzelfde is als ze gecontroleerd verhelpen: validatie, herstel en uitrol blijven onderdeel van het werk.
