KI-Modelle von OpenAI und Google fanden eine kritische PHP-Schwachstelle, die weltweit Millionen von Websites betreffen könnte.
GPT-5.6 Sol spürte die Schwachstelle im Rahmen der Patch-the-Planet-Initiativeauf, die OpenAI als eines der "wirkungsvollsten Sicherheitsprobleme der letzten Zeit" bezeichnet. Das Modell entdeckte die Schwachstellen, bevor Angreifer es taten, und verschaffte Entwicklern und Sicherheitsanbietern ein Zeitfenster zum Reagieren. Ein Tool auf GitHub ermöglicht Serverbetreibern nun zu überprüfen, ob ihre PHP-Version betroffen ist.
Das Sicherheitsunternehmen Wiz fand dieselben Schwachstellen unabhängig und nutzte dabei seine eigene Plattform Wiz Atlas zusammen mit Googles Gemini 4 Argon und GPT-5.6 Sol. Gemini 4 Argon erwies sich laut Wiz als besonders nützlich für das Auffinden der Schwachstelle, die Entwicklung von Exploits, den Aufbau einer Angriffserkennung und die Validierung des Patches.
KI senkt die Hürde für Angreifer
Ein Exploit, der gegen eine bestimmte PHP-Installation funktionierte, erforderte früher erheblichen Aufwand, um an andere Versionen und Konfigurationen angepasst zu werden, erklärt Wiz. Große Sprachmodelle beseitigen diese Hürde, da sie Exploits automatisch an verschiedene PHP-Versionen, Konfigurationen und Speicherlayouts anpassen können. "Dies senkt die Hürde für die Skalierung von Angriffen auf verschiedene Deployments erheblich", schreibt das Unternehmen und fügt hinzu, dass "Schwachstellen, die einst als praktisch nicht ausnutzbar galten, zu brauchbaren Zielen werden."Werbung
Die Behebung wurde über zwei Monate in fünf Phasen koordiniert und umfasste PHP-Entwickler, Wiz, Cloudflare sowie US-Behörden einschließlich CISA und dem Weißen Haus. OpenAI schlägt diesen Prozess als wiederholbares Rahmenwerk für künftige KI-gesteuerte Sicherheitsentdeckungen vor.
Das Unternehmen erwartet, dass Funde in der Größenordnung der PHP2Shell-Schwachstelle "in den kommenden Monaten stark zunehmen", warnt aber, dass dieselben KI-Fähigkeiten, die Schwachstellen aufdecken können, auch Angreifern helfen können. Die Entdeckung speist sich in eine monatelange Debatte über die offensiven und defensiven Cybersicherheitsfähigkeiten von KI-Modellen ein.
Quelle: OpenAI | Wiz.io