OpenAI-modellen zijn vanaf nu ook via Google Cloud te gebruiken, voorlopig voor een kleine groep zakelijke klanten. En PHP bracht met spoed updates uit voor twee ernstige lekken, die onderzoekers met hulp van AI-modellen vonden. Draait je website op WordPress, Drupal of Joomla, dan lees je het tweede deel het best meteen.
OpenAI-modellen in Google Cloud
Op 21 oktober kondigde Google aan dat drie OpenAI-modellen in de Model Garden van Google Cloud komen: GPT-6 Astra (het zwaarste model, voor programmeren, computergebruik en vakwerk), GPT-6.1 Sol (bijna even goed, maar goedkoper) en GPT-6 Luna (snel en goedkoop, voor dagelijks werk). Ze zijn nu in private preview voor een selectie zakelijke klanten. Via een interesseformulier kun je je aanmelden. Volgens Unite.AI wil OpenAI de modellen over een paar weken voor iedereen beschikbaar maken.
Je betaalt via Google Cloud Marketplace. Het verbruik staat op je gewone Google Cloud-factuur en telt mee voor bestaande cloudafspraken. Google schrijft dat prompts, context en uitvoer binnen je eigen dataperimeter blijven en nooit worden gebruikt om modellen te trainen. Zero Data Retention en Confidential Compute komen "binnenkort". Over regio's of opslag in Europa zegt de aankondiging niets, en prijzen per token zijn ook nog niet bekend.
Wat betekent dit voor jou? Werkt je organisatie al met Google Cloud, dan kun je straks GPT-modellen gebruiken zonder apart contract met OpenAI. Je verwerkersafspraken lopen dan via Google. Controleer wel in welke regio de modellen draaien voordat je er persoonsgegevens in stopt, want dat staat nog nergens. Hoe ChatGPT en Gemini op privacy scoren, zie je op /chatgpt/, /gemini/ en /veiligheid/.
PHP2Shell: twee kritieke lekken, gevonden met AI
Op 21 oktober bracht het PHP-project noodupdates uit voor twee lekken, samen PHP2Shell genoemd (CVE-2026-109618 en CVE-2026-109619). Via die lekken kan een aanvaller zonder account code uitvoeren op je webserver. Ze krijgen een score van 9,2 uit 10 en elke PHP-versie vanaf 5.4 heeft minstens één van de twee lekken. Het lek zit in PHP zelf en geldt dus voor elke gangbare opstelling: PHP-FPM, Apache met mod_php, php-cgi, FrankenPHP en LiteSpeed.
Beveiligingsbedrijf Wiz vond de lekken samen met Calif en OpenAI. Wiz zette daarbij AI-modellen in, waaronder modellen van OpenAI en Google. Volgens Wiz maakten die modellen het veel makkelijker om een al tien jaar oud probleem om te zetten in een werkende aanval. Details lekten een dag voor de geplande bekendmaking uit. Volgens BleepingComputer zag Cloudflare al aanvalspogingen voordat de updates uit waren. Het Britse NCSC raadt aan direct bij te werken of systemen offline te halen.
Wat betekent dit voor jou? Werk bij naar PHP 8.5.12, 8.4.27, 8.3.36 of 8.2.35. Draai je een oudere versie (8.1 of lager), dan krijg je van het PHP-project geen updates meer. Vraag dan je hostingpartij wat die doet, of stap over. Heb je een webwinkel of klantportaal, dan kunnen via deze lekken wachtwoorden, tokens en API-sleutels uit het geheugen lekken. Wordt er bij jou ingebroken, dan moet je dat mogelijk binnen 72 uur melden bij de Autoriteit Persoonsgegevens. Dit raakt vooral e-commerce, softwareontwikkeling en marketing, waar veel op WordPress draait.
Kort samengevat
- GPT-6 Astra, Sol en Luna komen in Google Cloud. Nu alleen in preview, en over regio's in Europa is nog niets bekend.
- Werk PHP vandaag nog bij. Er worden al aanvallen geprobeerd.
- AI helpt verdedigers lekken te vinden. Aanvallers hebben dezelfde hulp, dus houd je updates bij.
Alle modellen naast elkaar: /modellen/.