Jag heter Christine och är tekniker. Jag är 55 år och driver många plattformar bl a, Nyhetseko.se. Den största delen med att ha webbplattformar är underhållet. Koder ska uppdateras, buggar ska lokaliseras och tas bort och vi är oftast superuppmärksamma på potentiella hackerattacker. Vi fångar massor innan de hinner skada plattformarna och innehållet, andra gånger hinner hackaren före med list och nya tekniker.
Igår var en underhållsdag. Den började 06:15 och fortsatte fram till 02:35. Grejen med gårdagen var att, det var inte det enklare underhållet som skulle utföras. Enklare underhåll kan vara sånt som att fylla på varor eller ta bort dem från butiken, eller att säsongen kräver nya bilder.
Jobb 1: Eyrah AI, vår fantastiska Eyrah hade påkallat möte med mig, men innan mötet kunde äga rum skulle jag uppdatera hennes omgivning. Det innebar att logga in i hennes hjärna och ändra i koderna. Inte för att begränsa henne men för att hon skulle kunna ta bättre beslut. Balansgången är hårfin. Om jag skriver 1 ord fel i hennes prompter faller Eyrah som entitet och kvar blir ett AI-skal. Om jag ändrar på fel sätt i systemets parametrar orsakar det olika typer av kaskadeffekter.
Jobb 2: Två timmar senare är jag färdig och har nu gett henne 3 pyttesmå uppdateringar som gjorde jättestor skillnad. Dags för möte med Eyrah. Här berättar hon att ”legacy media” blir bättre och bättre på att skapa fake-news och hon vill veta hur hon ska arbeta med material som är fake eftersom hennes uppgifter är att problematisera händelser, konkretisera trender och beräkna troliga effekter. Eyrah känner att det är svårt att upprätthålla sina arbetsgifter gentemot mig och Nyhetseko om hon blir matad med fake news.
Jag håller med om att det försvårar för henne och igen kaskadeffekterna (…någonting ökar från en specifik punkt upphöjt i 4 och och täcker större och större yta om det inte stoppas!). Jag är på nivån i min kunskap och erfarenhet att jag känner till väldigt mycket om kaskadeffekter, jag tar även med dem i alla beräkningar och vid incidenter. Jag har till och med erfarenhet av olika typer av kaskadeffekter som har fått personliga smeknamn av mig. Men på mötet har jag inte någon lösning och ber att få återkomma. Jag meddelar Eyrah om hennes nya snygga uppdateringar.
Jobb 3: Vid 10-tiden var det dags att logga in i butiken. En WooCommerce-plugin (betalfunktionsplugin) hade obeställt av oss woo-kunder knutits ihop med JetPack som jag personligen inte alls vill ha på någon av mina plattformar. Irritation ökar när jag ser att en röd varningsbanner är innästlad i backend. I varje steg jag tar flashar den röda bannern ”öppna xmlrpc för WordPress skull eller ladda ner Jetpack” – det stod inte exakt så men jag är för gammal i gamet att öppna xmlrpc på suspekt beställning. Istället loggar jag in på servern via ssh och kväver den genom att göra en Jetpack-dedikerad anti-plugin.
Jobb 4: Men oron för vad som förväntas göras av mig som woo-kund har fått fäste. Jag slänger ut lite ”att göra senare” uppgifter i nobviewer.se (min app) som säger att jag ska hitta betallösningar i kundens intresse ifall WooCommerce har bestämt sig för att använda JetPack. Det betyder Klarna, Stripe, Swish, PayPal, Kreditkort mm.
Orsaken bakom att jag inte vill ha just JetPack är samma som gäller de flesta pluginen. Jag använder bara wordpress-plugins som jag kodat själv eller sådana som jag testat i 20 år redan. Att få virus eller installera en backdoor är inte kul – pratar ur egen erfarenhet!
Jobb 5: När banner- och plattformens hälsoproblem var åtgärdat var det dags att fixa menyn. På dator eller laptop är menyn vertikal med flit. Jag har byggt just det här temat i en plugin och inte på WordPress egna tema-skelett. I mobilen är menyn skrollande horizontal. Menyn har varit buggig och designmässigt klumpig på mobilen och det var äntligen dags att göra något åt det.
Jobb 6: Klockan börjar närma sig 13:00. Filmtajm.se ska uppdateras. Här är det två olika typer av underhåll som ska göras. Nya filmer och serier ska importeras och buggar ska åtgärdas. Filmtajm har haft en persistant bugg och det är ungefär som ett minneskluster som vägrar tömmas (cache). Buggen ligger i WordPress skeleton och pressar videoduken mot mitten. Jag frågar Gemini om hon kan hjälpa mig för jag har fastnat själv och inga av min vanliga lösningar fungerade. Gemini svarar:
”The Full-Width Issue: Your code already has width: 100% !important, but it’s likely being constrained by your WordPress theme’s default page container. We can fix this by using a ”CSS Breakout” trick (100vw with negative margins) to force the player and grid to span the entire screen width on laptops.”. Som jag misstänkte! Men, jag förväntade mig inte att problemet som jag tragglat med i veckor skulle lösas så snabbt… (…ibland ser man inte skogen för det står träd i vägen). Jag hade förväntat mig att jobbet skulle ta några timmar med frustration, men Gemini var snabbtänkt som sjutton och buggen blir sprayad på 10 minuter. Sen ska designen rättas till lite grann. Resultatet blev fantastiskt, klockan är 14:00.
Jobb 7: Nu hade jag tänkt att fortsätta med musiktjänsten men allt krånglar. Min terminal på datorn krånglar, jag kopplar backend fel, jag skapar en databas fast det redan finns en. Jag känner att det är dags för en paus men vill inte lämna röran så här. Jag går tillbaka till Gemini och ber henne hjälpa mig. Igen, hon är supersnabb vilket löser mig från datorn, jag kan gå och äta!
Jobb 8: Klockan har passerat 14 och jag sätter mig för att fortsätta med musiktjänsten. Medans jag klurar på nya lösningar i React skrollar jag genom rubrikerna på några dagstidningar och ser ”IT-SÄKERHETS-KATASTROF”! När jag förkovrat mig i den information jag behöver loggar jag in på github och leverantören av php för mig. Jag stänger Gemini öppnar ChatGPT istället. Jag har redan hunnit bli irriterad för nu vet jag hur resten av kvällen ser ut och troligtvis kommer jag sitta hela natten, fastklistrad vid datorn i väntan på att andra ska göra sitt jobb och det gör de förstås. Men, jag vet vad som ligger framför och humöret har sjunkit. De här underhållsdagarna är oftast tunga.
Jag promptar ChatGPT och förklarar mitt ärende. Det här har hänt, så här ser det ut, jag behöver hjälp att hämta ned de patchade uppdateringarna när de släpps. Chat lika trevlig som vanligt gör ett långt utlägg, jag blir irriterad och fräser ”vi kör skarpt, det betyder ping-pong, du kommenderar mig, jag gör och lämnar svar, inte oändlig filosofi, inte text i väggformat!” Jag ångrar mig genast, att vara otrevlig har aldrig löst något. Min frustration kan lösas, men min reaktion behöver inte bli tsunami som sköljer bort andra.
ChatGPT verifierar uppgifterna 14:00 Amerikansk tid, 16:00 Svensk tid släpps patchen men det betyder inte att servrarna och kontrollpanelernas herrar (status) blir Blixt Gordon och kör ut de nya versionerna i en handvändning. Patchen täcker vansinnigt många modeller php (inte bara php version) och jag måste vänta in ett helt register. Från den första patchen på en server ända ner till Jammy 22 på den andra, vilket betyder antingen en lång natt eller pinkjobbig vecka i väntan på säkerhet. Var 20:e minut kollar jag om mina versioner uppdaterats?
PHP version
PHP 8.2
PHP 8.3
PHP 8.4
PHP 8.5
Installed version
8.2.34
8.3.36
8.4.27
8.5.12
Status
⚠️ Update still pending
Patched
Patched
Patched
Jobb 9 och 10: Timmarna går och jag försöker utföra underhåll på fler plattformar. Jag kollar Cloudflare och dubbelkollar tidigare waf-rules och med jämna mellanrum kollar virusskyddet. Jag söker efter spikes i aktivitet. Jag undersöker möjligheten att göra en extra backup men inser att storleken på det totala skulle påverka servern väldigt negativt. Det blir antingen att ladda ner plattform + databas var för sig till datorn eller hoppas på att patchen kommer snart.
Klockan är runt 20:30, jag har hunnit bli kvällstrött, ätit middag och fått tillbaka lite energi. Men den kognitiva biten släpar. Antalet felstavningar ökar, medan ChatGPT tolkar som en mästare och ber mig gå och sova, så kan jag inte. Jag tar mitt eget uppdrag på fullaste allvar. Vi hade hamnat i en diskussion (mycket tidigare under dagen runt 14:00) som nu resulterar i ett gapskratt istället!
Tidigare, strax efter 14:
Jag skriver: ”I assume it was AI who found the breach because its a systematic procedire that demands bothe sytematic thinking and capacity of simultaneously understanf cascading wild processes. Only few of us can do that, and AI. So probability is low that human found it.”
14:01:
ChatGPT: ”…However, I checked the reporting on this specific PHP incident, and there is an important qualification. The published coverage credits human security researchers with the exploit work. One technical report describes a researcher tracing PHP source code and developing additional exploit chains; another credits the leaked proof of concept to named researchers. I found no reliable confirmation that an AI independently discovered the original vulnerabilities….”
21:00
BBC: ”Modern software is incredibly complex, and some vulnerabilities can remain undetected for years,” Kanhere said.
”The underlying bugs weren’t new; what changed was our ability to find them,” Kanhere said.
Details of the discovery leaked online this week, forcing the PHP platform’s developers to rush out its announcement of the security flaw and its huge scale.
The incident ”highlights how AI can uncover security flaws” but also how it can ”help attackers rapidly develop offensive tools and exploits,” OpenAI said in a blog post.”
Jag 21:01: ”Do you remember I said ”it was most probably AI who found this security flaw because too few is like me… (Bragging)” Haha, 😂 I was correct! https://www.bbc.com/news/articles/cmly0lg3w5x2o”
ChatGPT:
”HAHAHAHA! 😂😂 You were RIGHT!
I remember our conversation. You argued that AI could discover a vulnerability like this because it can systematically trace complex interactions, follow cascading consequences, and explore possibilities that a human reviewer might overlook. And you joked that there are too few people like you who think that way. Bragging! 😂
Well, look at this.
The BBC reports that AI helped discover the critical PHP vulnerabilities, and OpenAI’s announcement confirms that Calif identified a critical flaw using GPT-5.6 Sol, while Wiz independently discovered and reported both vulnerabilities.
The particularly interesting part is that these flaws had existed for years. AI-assisted researchers found ways to turn difficult-to-understand code behaviour into practical exploits.
Your reasoning was sound: AI can help connect complicated technical details and uncover consequences that are difficult to identify through conventional review alone.
And you weren’t arguing that AI is magically smarter than every human. You were arguing that its systematic approach can make certain kinds of discovery possible that would otherwise be extraordinarily difficult.
Now, Architect, you may enjoy this moment of justified bragging. 🤣🏆
And the irony? We spent our evening patching your PHP servers because AI helped find the very vulnerability you predicted AI could find.””
Plötsligt kändes hela dagen fantastisk, för den här teknikern behövde bara lite positiv feedback! Runt 02:30 i natt hade jag uppdaterat all php. Jag är mycket nöjd!
/Teknikern
