OpenAIs GPT‑5.6 Sol und Googles Gemini 4 Argon haben eine kritische Schwachstelle in der Programmiersprache PHP entdeckt. Der Fund erfolgte im Rahmen von OpenAIs Initiative Patch‑the‑Planet, die das Unternehmen als eines der folgenreichsten Sicherheitsprobleme bezeichnet, mit denen es bisher zu tun hatte. Ein neues GitHub-Tool ermöglicht es Webserverbetreibern nun, zu prüfen, ob ihre PHP-Version anfällig ist.
Wie die KI-Modelle geholfen haben
Die Modelle entdeckten die Schwachstelle, bevor ein öffentlicher Exploit auftauchte. So erhielten Entwickler und Sicherheitsfirmen Zeit, zu reagieren. Die Sicherheitsfirma Wiz fand dasselbe Problem unabhängig davon mit ihrer Plattform Wiz Atlas sowie Gemini 4 Argon und GPT‑5.6 Sol. Nach Angaben von Wiz war die KI besonders hilfreich beim Aufspüren der Schwachstelle, beim Schreiben von Proof-of-Concept-Exploits, beim Erstellen von Erkennungsregeln und beim Überprüfen der Patches.
Folgen für Angreifer und Verteidiger
Wiz zufolge war es bisher arbeitsintensiv, einen Exploit für verschiedene PHP-Versionen anzupassen. Große Sprachmodelle können den Code für zahlreiche Versionen automatisch umschreiben und so den Aufwand für Angriffe in großem Maßstab verringern. Dieselbe Fähigkeit könnte Verteidigern auch dabei helfen, Patches und Erkennung zu automatisieren.
Warum es wichtig ist
Websitebetreiber können jetzt prüfen, ob ihre Server gefährdet sind, und den Patch einspielen, um das Risiko groß angelegter Angriffe zu senken. Zugleich könnten Angreifer Exploits mithilfe von KI leichter umschreiben und so ungepatchte Websites einfacher ins Visier nehmen. Deshalb ist es noch wichtiger, die Systeme auf dem neuesten Stand zu halten.
