Das Web ist in höchster Alarmbereitschaft. Die Entwickler von PHP, einer Technologie, die fast 70 % aller Websites zugrunde liegt, haben eine kritische Sicherheitslücke aufgedeckt, die den Namen PHP2Shell trägt.

Die Schwachstelle kann von Angreifern ausgenutzt werden, um die Kontrolle über jedes ungepatchte System zu übernehmen und so Informationen zu stehlen oder Cyberangriffe zu starten. Diese nahezu systemische Bedrohung wurde mithilfe von KI entdeckt.

Eine KI hat einen Jahre alten Fehler entdeckt

Die Entdeckung von PHP2Shell ist das Ergebnis der Arbeit mehrerer Sicherheitsforscher, darunter Calif und Wiz, die KI-Modelle verwendeten wie GPT-5.6 Sol von OpenAI und Gemini 4 Argon von Google.

Im Zusammenhang mit der Speicherverwaltung von PHP existierte der PHP2Shell-Fehler jahrelang im Quellcode, galt jedoch als zu komplex, um ihn auszunutzen. Sie gilt als die schwerwiegendste Sicherheitslücke, die jemals von einer KI gefunden wurde.

Die PHP2Shell-Schwachstelle vereint zwei Schwachstellen mit den Referenzen CVE-2026-109618 und CVE-2026-109619. Sie sind auf GitHub detailliert mit Empfehlungen aufgeführt.

KI hat es ermöglicht, die Analyse tausender Codezeilen zu automatisieren und äußerst komplizierte Angriffsketten zu simulieren. Laut Wiz-Forschern ist dank KI „ Ein einzelner Forscher schaffte in einer Woche, wofür ein Weltklasse-Team zuvor monatelange Arbeit geleistet hätte. „

Die Reaktion auf diese große Bedrohung

Die Entdeckung im August löste sofort eine koordinierte und verdeckte Reaktion aus. Es wurde eine informelle Arbeitsgruppe gebildet, die Forscher, PHP-Betreuer, Cloud-Giganten und Sicherheitsunternehmen zusammenbrachte.

Die Priorität bestand darin, einen Patch zu entwickeln, bevor böswillige Akteure den Fehler entdecken. Die Behebungsmaßnahmen umfassten die Änderung von fast 200 Dateien und das Schreiben von mehr als 10.000 Codezeilen, alles mit größter Diskretion.

Allerdings sind bei Hacker News Informationen durchgesickertweniger als zwei Tage vor dem geplanten Veröffentlichungstermin, erzwang eine vorzeitige Offenlegung. Die Reaktion der Behörden war unmittelbar und radikal.

Die berühmte NSA (National Security Agency) rät Organisationen, ihre Websites offline zu nehmen, wenn ein Patch nicht sofort angewendet werden kann. Diese von einigen Behörden in Europa und Frankreich befolgte Maßnahme verdeutlicht die Ernsthaftigkeit der Bedrohung. Sie erklärt, warum Websites plötzlich gewartet werden.

KI setzt die Cybersicherheit stark unter Druck

Die PHP2Shell-Affäre verdeutlicht die Doppelseite der KI in der Cybersicherheit. Wenn es ein fantastisches Werkzeug für Verteidiger ist, ist es für Angreifer genauso großartig.

OpenAI betont, dass diese Entdeckung „ zeigt, wie KI Internet-weite Sicherheitslücken entdecken kann, aber dieselben Fähigkeiten können Angreifern auch dabei helfen, schnell anstößige Tools und Exploits zu entwickeln „.

Mit KI scheint das Patchen jetzt ein Notfall zu sein. Die Zeitspanne zwischen der Entdeckung einer Schwachstelle und ihrer böswilligen Ausnutzung wird erheblich verkürzt. Ein echter Wettlauf gegen die Zeit.