PHP2Shell zeigt, wie KI alte Sicherheitslücken leichter ausnutzbar macht
Die PHP2Shell genannten Schwachstellen zeigen, wie KI aus lange bekannten, bislang aber kaum praktisch ausnutzbaren Softwarefehlern ein akutes Sicherheitsproblem machen kann. Forschende des Sicherheitsunternehmens Calif entwickelten Anfang August erste funktionierende Exploits. Dabei kombinierten sie führende KI-Modelle aus OpenAIs Programm «Patch the Planet» mit menschlichem Fachwissen über PHP. Einige der zugrunde liegenden Fehler waren bereits 2024 entdeckt, damals jedoch als zu komplex für einen realistischen Angriff eingestuft worden. Später fanden auch Teams von OpenAI und der zu Google gehörenden Sicherheitsfirma Wiz unabhängig entsprechende Lücken.
Nach der Veröffentlichung registrierte Cloudflare innerhalb weniger Stunden Millionen Ausnutzungsversuche. Eine breite Welle erfolgreicher Übernahmen blieb bislang aus: Die PHP Foundation kennt keine bestätigten erfolgreichen Angriffe, und viele öffentlich verbreitete Exploit-Beispiele funktionieren offenbar nicht.
Der Fall deutet dennoch auf zusätzlichen Druck für Entwickler und ohnehin knappe IT-Teams hin. KI kann die Analyse alter Fehler beschleunigen und Angriffsmöglichkeiten erschliessen, die Menschen zuvor als unpraktikabel betrachteten. Fachleute erwarten deshalb weitere langlebige Schwachstellen, relativieren aber das Risiko: PHP bietet wegen seiner weiten Verbreitung und direkten Internetanbindung eine ungewöhnlich grosse Angriffsfläche. Zudem brauchte selbst Calif ein hoch qualifiziertes Team; mit einfachen Eingaben finden heutige Modelle keineswegs automatisch sämtliche Fehler.
Weiter in der App — abstimmen & mitreden ➔