Einleitung
Am Mittwoch hat die US-amerikanische National Security Agency (NSA) eine dringende Warnung veröffentlicht: Zwei gravierende Schwachstellen im weit verbreiteten Server‑Programmiersprachen‑Framework PHP wurden entdeckt. Die Lücken betreffen praktisch jede Website, die PHP nutzt – das sind rund 70 % aller Online‑Auftritte, also mehr als 33 Millionen Seiten. Die Behörde fordert, dass nicht sofort gepatchte Systeme vorübergehend offline genommen werden, um Datenverlust und Kompromittierung zu verhindern.
Hintergrund der betroffenen Technologie
PHP ist seit seiner Einführung im Jahr 1995 das Rückgrat zahlreicher Web‑Applikationen. Besonders populär ist es in Content‑Management‑Systemen wie WordPress, Joomla oder Drupal. Während die aktuelle stabile Version 8.5.12 bereits verfügbar ist, werden ältere Varianten – insbesondere PHP 8.1 und alles darunter – nicht mehr unterstützt. Viele Betreiber laufen noch auf veralteten Releases, weil ein Update Aufwand bedeutet.
Wie KI die Lücken aufdeckte
Die beiden Schwachstellen blieben seit PHP‑Version 5, die 2004 erschien, unentdeckt. Erst durch den Einsatz moderner Künstlicher‑Intelligenz‑Modelle gelang ihr Auffinden. OpenAI beteiligte sich im Rahmen der Initiative „Patch the Planet“ und ließ das Modell GPT‑5.6 Sol nach potenziellen Fehlern durchsuchen. Parallel dazu nutzte das Sicherheitsteam von Google‑Tochter Wiz seine KI‑Agenten Gemini 4 Argon und ebenfalls GPT‑5.6 Sol, um weitere Schwachstellen zu identifizieren. Beide Unternehmen arbeiteten verantwortungsbewusst mit der PHP‑Foundation zusammen, entwickelten Patches und veröffentlichten die Ergebnisse erst, nachdem die Korrekturen getestet waren.
Reaktionen aus der Branche
Wiz dankte einer Reihe von Infrastruktur‑Anbietern – darunter Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft und Vercel – für deren Unterstützung beim Testen der Fixes. WordPress selbst betonte, dass die Lücken nicht spezifisch für das CMS seien, jedoch jede WordPress‑Installation, die PHP nutzt, sofort aktualisiert werden müsse. Die NSA unterstreicht, dass Angreifer, sobald die Patches öffentlich sind, versuchen werden, noch nicht gepatchte Systeme zu kompromittieren.
Warum KI das Risiko erhöht
Vor dem Aufkommen leistungsfähiger Large‑Language‑Models war es für Hacker äußerst schwierig, die komplexen Schwachstellen auszunutzen. KI kann jedoch Exploit‑Code automatisch an verschiedene PHP‑Versionen, Server‑Konfigurationen und Speicher‑Layouts anpassen. Das bedeutet, dass die Entdeckung durch KI zwar das Risiko mindert, gleichzeitig aber die Angriffsmöglichkeiten für böswillige Akteure erweitert.
Handlungsbedarf für Webseitenbetreiber
Der wichtigste Schritt ist ein sofortiges Update auf die neueste PHP‑Version. Betreiber, die nicht sofort patchen können, sollten ihre Seiten vorübergehend vom Netz nehmen, bis ein Update durchgeführt ist. Zusätzlich empfiehlt es sich, den Hosting‑Provider zu kontaktieren, um sicherzustellen, dass die Server‑Umgebung ebenfalls auf dem neuesten Stand ist.
Die Situation verdeutlicht, wie KI sowohl als Schutzmechanismus als auch als potenzielle Gefahr für die digitale Infrastruktur fungieren kann. Während die Entdeckung der Lücken durch KI die Gefahr von unbekannten Exploits reduziert, eröffnet sie zugleich neue Angriffsvektoren, sobald die Informationen öffentlich werden.