Story
23. Okt. 2026
KI entdeckte PHP-Schwachstellen, doch alte Internetinfrastruktur wurde getroffen
Sicherheitsforscher und Behörden behandelten die PHP-Schwachstellen als dringendes Eindämmungsproblem, während Entwickler und Kleinunternehmen die Störung als Beleg dafür sahen, wie tief anfällige Webinfrastruktur den Alltag durchzieht. KI lieferte eine frühe Warnung, doch die Reaktion offenbarte einen Wettlauf zwischen Patchen, Offenlegung und Ausnutzung.
Forscher von Calif und dem zu Google gehörenden Unternehmen Wiz nutzten fortschrittliche KI-Modelle, um zwei kritische Schwachstellen in PHP aufzudecken, der jahrzehntealten Sprache hinter WordPress, Drupal und Schätzungen zufolge rund 70 % der Websites. OpenAI bezeichnete die Entdeckung als „eines der folgenreichsten Sicherheitsprobleme der jüngeren Vergangenheit“ und räumte zugleich die zentrale Spannung ein: Dieselben Fähigkeiten, die Schwachstellen finden, können Angreifern helfen, sie zu Waffen zu machen.1
Die Gefahr war nicht rein theoretisch. Amazon erklärte, vier Tage vor der öffentlichen Bekanntgabe einen versuchten Exploit erkannt zu haben, und warnte später, die Fehler würden „in freier Wildbahn breit ausgenutzt“. Die Reaktion der NSA war unmissverständlich: Updates sofort installieren – oder Systeme vom Netz nehmen, bis sie abgesichert werden können.2
Am Mittwoch veröffentlichte die PHP Foundation Patches und löste damit weltweit einen Wettlauf aus, Systeme herunterzufahren und zu aktualisieren. Großbritannien teilte mit, dass 32 Regierungsdienste vorsorglich offline gingen; niederländische Portale für digitale Identitäten und öffentliche Dienste waren betroffen; und auch Websites in Deutschland, Japan und Finnland gingen vom Netz. In Helsinki beschrieb Entwickler Kalle Pusa die menschliche Dimension des Ausfalls: Dienste seien „in das Gefüge unserer Gesellschaft eingewoben“, und zwei Tage lang könne man sagen, „dass ein großer Teil dieses Gefüges zerrissen war“.3
Für Verteidiger hatte Geschwindigkeit Priorität. Cloudflare-CEO Matthew Prince sagte, die beobachteten Exploit-Versuche seien von Tausenden vor der Bekanntgabe auf Millionen danach gestiegen, was unterstreiche, wie wenig Zeit Administratoren zum Handeln hatten.3 Dataminr berichtete jedoch, dass es bis Donnerstagnachmittag Scans, Fingerprinting und nicht funktionierende Exploits, aber „keine bekannten Kompromittierungen“ gesehen habe – eine Erinnerung daran, dass vorsorgliche Ausfälle eine Katastrophe abwenden sollten und nicht belegten, dass jeder Dienst bereits kompromittiert worden war.4
Die Folgen waren ungleich verteilt. Große Organisationen könnten eine Unterbrechung als „Bremsschwelle“ behandeln, sagte Alistair Greaves, Anbieter für britische Kleinunternehmen; kleinere Firmen, einschließlich seiner eigenen, verloren Dienste für bis zu sieben Stunden.3 Ältere, nicht mehr unterstützte PHP-Installationen stehen vor einer härteren Wahl: wenn möglich patchen oder möglicherweise verschwinden.
Auch die Reaktion wird nun automatisiert. Aravind Srinivas sagte, sein Unternehmen biete Guthaben für ein Tool an, das PHP-Websites und GitHub-Bereitstellungskonfigurationen auf Gefährdung prüft und Korrekturen priorisiert.
5 Doch eine Analyse formulierte die umfassendere Lehre drastisch: Verteidiger hätten diesmal durch KI einen Vorsprung erhalten; künftige Vorfälle könnten wesentlich weniger Zeit zwischen Entdeckung und Angriff lassen.6