PHP2Shell entstand nicht aus dem Nichts. Zwei Jahre vor dem Alarm dieser Woche identifizierte ein Forscher eine Schwachstelle mit derselben Ursache und erklärte, die PHP Foundation sei benachrichtigt worden, doch es wurde kein Fix bereitgestellt. Die Stiftung bezeichnete dieses Versäumnis später als „strukturelles Versagen“, das mit ihrem Entscheidungsprozess und fehlenden Ressourcen zusammenhänge.¹

Mitte August hatten Forschende bei Calif und bei Google gehörenden Wiz mithilfe von KI-Tools, darunter OpenAIs GPT-5.6 Sol, zwei kritische PHP-Schwachstellen entdeckt. Die Fehler, die jeweils mit 9,2 von 10 bewertet wurden, könnten es einem nicht authentifizierten Eindringling ermöglichen, Code aus der Ferne auf einem PHP-Server auszuführen — eine beunruhigende Aussicht für eine Sprache, die von rund 70 % der Websites mit bekannter serverseitiger Programmierung genutzt wird.¹

Die Entdeckung wirkte zunächst wie ein Erfolg für die Verteidigung. OpenAI erklärte: „Nach unserem Kenntnisstand hat fortschrittliche KI diese Schwachstellen vor Angreifern entdeckt“, warnte jedoch, dass dieselben Fähigkeiten Angreifern helfen könnten, rasch offensive Werkzeuge zu entwickeln.² Diese Doppelnatur wurde zur zentralen Spannung der Geschichte: KI hatte eine lange verborgene Schwäche offengelegt, doch Offenlegung und Patches könnten Angreifern auch eine Blaupause liefern.

Am Dienstag veröffentlichte Calif versehentlich ein Video mit einem Proof-of-Concept-Exploit und beschleunigte damit eine Veröffentlichung, die für Donnerstag geplant war. Die PHP Foundation stellte am Mittwoch, 24 Stunden früher, Patches bereit. Bis dahin war auf GitHub Code aufgetaucht, der angeblich PHP2Shell ausnutzt, obwohl die Stiftung erklärte, sie habe keine Hinweise auf einen funktionierenden öffentlichen Exploit gesehen, und den kursierenden generierten Code als unvollständig oder nicht funktionsfähig beschrieb.¹

Regierungen behandelten das Risiko als unmittelbar. Die NSA forderte Organisationen auf, sofort zu patchen oder Systeme offline zu nehmen; einige europäische öffentliche Websites gingen während der Arbeiten der Betreiber vom Netz. Ihre Warnung war unverblümt: Diese Schwachstellen können „einen direkten Weg zum Dateisystem oder zur Datenbank des Servers“ bieten.²

Das Rennen könnte bereits begonnen haben. Amazon erklärte, es habe vier Tage vor der öffentlichen Bekanntgabe einen Ausnutzungsversuch erkannt und die Schwachstellen würden „nun in großem Umfang in freier Wildbahn ausgenutzt“.² Auch kommerzielle Tools wurden rasch Teil der Reaktion: Aravind Srinivas erklärte, Nutzer könnten Guthaben erhalten, um ihre PHP-Exponierung zu prüfen, während er ein Tool bewarb, das Korrekturen priorisiert.Aravind Srinivas (AravSrinivas)³

Die Episode hinterlässt eine schwierigere Lektion als bloß PHP zu patchen: KI könnte Verteidigern den ersten Blick auf die nächste Krise verschaffen, doch sie verkürzt auch das Zeitfenster, bevor alle anderen aufholen.