OpenAI veröffentlichte am 21. Oktober eine Bekanntmachung, die den gesamten Prozess einer von AI angeführten und über mehrere Länder hinweg von Institutionen und Unternehmen koordiniert behobenen PHP-Schwachstelle der Öffentlichkeit offenlegt. Die Aktion wurde durch das von OpenAI ins Leben gerufene Programm "Patch the Planet" (das gesamte Internet reparieren) vorangetrieben, das Software-Maintainer, Sicherheitsforscher, Cloud-Anbieter und staatliche Cybersicherheitsbehörden auf eine gemeinsame Front brachte – mit nur einem Ziel: das weltweite Internetrisiko zu senken, bevor Angreifer die Schwachstelle ins Visier nehmen.
Die beiden schwerwiegenden PHP-Schwachstellen wurden von der AI aktiv "erschnüffelt". Das Sicherheitsunternehmen Calif fand mithilfe von GPT-5.6Sol zunächst eine schwerwiegende Sicherheitslücke; das Sicherheitsunternehmen Wiz entdeckte und meldete die beiden zugehörigen Schwachstellen unabhängig. PHP ist die Open-Source-Sprache, die unzählige Websites und Webanwendungen trägt – von Webanfragen über Datenbankoperationen bis hin zur Backend-Geschäftslogik; entsteht eine Lücke in der Grundlage, können Websites, Cloud-Dienste und Unternehmenssysteme betroffen sein. Beide Schwachstellen wurden als kritisch eingestuft; Angreifer können ohne Authentifizierung fern Code ausführen. Das PHP-Entwicklungsteam hat am 21. Oktober bereits korrigierte Versionen veröffentlicht und drängt die Nutzer dringend zum sofortigen Upgrade.
OpenAI nennt die hierbei gewonnenen kostbare Atemzeit „Defender's Window“ (Fenster der Verteidiger) – also den Zeitvorsprung, in dem die Verteidiger das Problem vor den Angreifern entdecken, einen Reparaturplan ausarbeiten und Schutzmaßnahmen bereitstellen. Genau hier wurde die Sicherheitslücke mit KI-Unterstützung entdeckt, bevor die Angreifer zuschlagen konnten, was den Pflegern wertvolle Vorbereitungszeit verschaffte. OpenAI mahnt jedoch, dass mit stetig steigenden Modellfähigkeiten der Zeitraum zwischen dem Entdecken einer Sicherheitslücke und dem Schreiben von Angriffswerkzeugen immer weiter schrumpft und die Branche sich von der bisherigen, verstreuten Behandlung von Sicherheitslücken zu einem systematisierten Mechanismus wandeln muss, der Pfleger, Anbieter, Unternehmen und Regierungen rasch koordinieren kann.
Dazu hat OpenAI ein Koordinierungsframework für den Umgang mit kritischen Sicherheitslücken vorgelegt, das in fünf Schritte gegliedert ist. Im ersten Schritt überprüfen Pfleger, Forscher und zentrale technische Partner gemeinsam die Sicherheitslücke, bewerten die Auswirkungen, entwickeln und testen die Korrektur und führen zudem adversative Tests mit fortschrittlichen Modellen durch, um zu bestätigen, dass der Patch Angriffe wirklich abwehrt, und um weitere potenziell ausnutzbare Varianten aufzudecken. Im zweiten Schritt erhalten betroffene Organisationen ein ausreichendes Vorbereitungsfenster, wobei technische Informationen entsprechend ihren jeweiligen Schutzpflichten gestaffelt bereitgestellt und das Risiko von Lecks durch Informationsvereinbarungen und spezielle Koordinierungsmechanismen niedrig gehalten wird. Im dritten Schritt arbeiten OpenAI mit staatlichen Cybersecurity-Behörden zusammen, um sicherzustellen, dass Betreiber kritischer Infrastruktur rechtzeitig Warnmeldungen erhalten – diesmal kontaktierte OpenAI die White House Super Intelligence Task Force, das Office of the National Cyber Director und die Cybersecurity and Infrastructure Security Agency (CISA) und koordinierte sich mit internationalen Partnern. Im vierten Schritt wird der Umkreis erweitert, sobald Korrektur und Offenlegungsplan stabil sind, sodass weitere Distributoren, Cloud-Anbieter und Hoster ihre Updates vorab vorbereiten können; für Organisationen, die veraltete Versionen nutzen und die neuesten Patches nicht installieren können, ist zudem zu prüfen, ob ein Backporting der Patches oder temporäre Schutzmaßnahmen möglich sind. Im fünften Schritt wird nach der Veröffentlichung der Patches eine klare Reparaturanleitung für die Öffentlichkeit bereitgestellt und die Umsetzung laufend verfolgt, um Organisationen, die noch nicht aktualisiert haben, bei konkreten Problemen zu helfen.
Um mehr Organisationen zum Handeln zu befähigen, stellt OpenAI ein PHP-Versionsprüfungswerkzeug bereit und plant, eine passende Codex-Fähigkeit anzubieten, die Systembetreibern hilft, riskante PHP-Versionen zu erkennen und in Kombination mit offiziellen und Herstellerempfehlungen eine Update-Strategie festzulegen. Das Projekt „Patch the Planet“ bündelt Informationen zur Offenlegung von Sicherheitslücken und Schutzanleitungen, damit Administratoren autorisierte Patches finden, vorübergehende Milderungsmaßnahmen abgleichen und bestätigen können, ob Updates tatsächlich umgesetzt wurden. Im Bereich der Ressourcen verspricht OpenAI im Rahmen des Programms „Daybreak for Frontline Defenders“ subventionierte Zugänge zum Daybreak-Dienst im Wert von 1,0 Milliarden US-Dollar, mit Schwerpunkt auf Organisationen mit wichtigen Schutzaufgaben, aber begrenzten Sicherheitsressourcen, und bietet über Codex for OSS Abonnementunterstützung für Open-Source-Pfleger sowie direkte Förderung für Projekte wie die Rust Foundation.
Der tiefere Gedanke dahinter: KI soll schon ab der Softwareentwurfsphase dazu beitragen, Fehler zu reduzieren – indem sie Ingenieuren hilft, sicherere Standardeinstellungen zu wählen, Sicherheitsbibliotheken korrekt aufzurufen und gefährliche Codemuster frühzeitig aufzuspüren. Eine klare Richtung ist die Migration kritischer Komponenten zu speichersicheren Sprachen, um eine ganze Klasse von Sicherheitslücken an der Quelle zu beseitigen, die durch Speicherverwaltungsfehler entstehen (etwa Zugriff auf bereits freigegebenen Speicher oder Pufferüberläufe); KI kann die Migration unterstützen, doch Verhalten, Kompatibilität und Sicherheit nach der Migration müssen weiterhin von Menschen geprüft werden. Formale Verifikation prüft mathematisch, ob Programme unter bestimmten Annahmen Sicherheitsanforderungen erfüllen, während Sandboxing Software, die nicht vertrauenswürdige Dateien, Bilder oder Medien verarbeitet, in einer kontrollierten Umgebung einsperrt, sodass selbst bei einer Kompromittierung eine weitere Ausbreitung begrenzt wird.
OpenAI räumt auch ein, dass der erweiterte Einsatz von KI im Bereich der Cybersicherheit bessere Missbrauchsschutzmaßnahmen erfordert – es arbeitet derzeit an sicherheitsklassifikatoren für Daybreak, um das Risiko einer bösartigen Ausnutzung der Werkzeuge zu senken; allzu strenge Beschränkungen könnten jedoch legitime Forschung behindern, sodass die Balance entscheidend ist. Außerdem wirft OpenAI eine kontroversere Idee auf: Internetsysteme könnten schrittweise einen Mechanismus für kontinuierliches Schwachstellen-Scanning aufbauen, der Website-Betreiber nach dem Auffinden bekannter Sicherheitslücken benachrichtigt und – bei Vorliegen einer Genehmigung – Systeme sogar direkt repariert. Das berührt jedoch Fragen von Eigentum, Berechtigungen, Fehlbedienung und Verantwortungsgrenzen und erfordert noch strenge technische und governance-seitige Absicherungen.
Der diesmalige PHP-Sicherheitsvorfall war für OpenAI eine Art Generalprobe für den Mechanismus des koordinierten Schwachstellen-Offenlegungsmechanismus im Zeitalter der KI mittels „Patch the Planet“. Wenn fortschrittliche Modelle bereits in der Lage sind, die Schwachstellenforschung für Menschen zu beschleunigen, hängt der echte Schutz des Internets letztlich davon ab, ob Pfleger, Cloud-Anbieter, Unternehmen und Regierungsbehörden es schaffen, Überprüfung, Reparatur und weltweite Bereitstellung in einem schnelleren Takt abzuschließen – der Schlüssel zum künftigen Wettbewerb in der Cybersicherheit liegt vielleicht nicht mehr darin, wer zuerst eine Sicherheitslücke findet, sondern wer schneller überprüft, schneller repariert und die weltweit betroffenen Systeme rechtzeitig in Rüstung hüllt.