Anfang August bat der Wiz-Forscher Sagi Tzadik einen KI-Agenten zu prüfen, ob eine WordPress-Schwachstelle auch Drupal betreffen könnte. Bei dieser Aufgabe scheiterte er – deckte jedoch einen separaten Fehler in PHP auf, der jahrzehntealten Sprache, auf der beide Plattformen und große Teile des Webs basieren. Tzadik vermutete zunächst einen Fehlalarm: „Modelle neigen zu Halluzinationen.“ Der Exploit funktionierte dennoch und legte eine Schwachstelle offen, die mehr als ein Jahrzehnt lang unbemerkt geblieben war.¹

Die Entdeckung lieferte ein Argument für KI als defensives Werkzeug. Forschende von Calif, die mit OpenAI arbeiteten, hatten unabhängig davon ein verwandtes Problem gefunden; die Gruppen meldeten ihre Ergebnisse und schlossen sich den PHP-Maintainern in einem etwa 15-köpfigen Team an, um die Fehler nachzuverfolgen und einen Fix vorzubereiten. KI kann Code in einem Umfang scannen, den menschliche Teams nicht erreichen können, doch dieselbe Fähigkeit kann Angreifern helfen, exponierte Systeme zu identifizieren und die Ausnutzung zu automatisieren – wodurch eine schnelle, koordinierte Offenlegung unverzichtbar wird.²

Dieses Rennen verschärfte sich, als zwei Tage vor der geplanten Veröffentlichung des Patches Details im Internet kursierten. Die PHP-Maintainer zogen die Veröffentlichung vor, doch ein Calif-Video, das den Exploit unbeabsichtigt vorführte, trug dazu bei, Nachahmeraktivitäten auszulösen. Cloudflare verzeichnete vor der Offenlegung Tausende von Versuchen, dann innerhalb von 45 Minuten Zehntausende, innerhalb von zwei Stunden Hunderttausende und schließlich Millionen.¹

Bis Mittwoch und Donnerstag war der Patch veröffentlicht – doch die vorsorglichen Abschaltungen hatten bereits begonnen. Großbritannien nahm 32 Regierungsdienste offline; öffentliche Websites in Finnland, den Niederlanden, Deutschland und Japan waren beeinträchtigt, während Unternehmen und kleine Betriebe hastig Updates einspielten. Für Institutionen mit großen IT-Teams bezeichnete ein Geschäftsinhaber die Unterbrechung als „kleine Hürde“; für kleinere Firmen dauerten die Ausfälle bis zu sieben Stunden. Ein IT-Betreiber in Nairobi befürchtete, dass träge öffentliche Systeme weiterhin angegriffen werden könnten.³

Die Reaktion wird nun nicht nur koordiniert, sondern auch kommerzialisiert: Aravind Srinivas sagte, Nutzer könnten Guthaben erhalten, um PHP-Websites und Bereitstellungskonfigurationen auf Gefährdung zu prüfen – ein Beispiel dafür, wie schnell KI-gestütztes Scannen in die routinemäßige Verteidigung Einzug hält.Aravind Srinivas (AravSrinivas)⁴

Die Lehre lautet nicht, dass KI das Problem gelöst hat. Sie fand es früh genug, damit Verteidiger handeln konnten – und zeigte, wie schnell dieser Vorsprung schwinden kann.