OpenAIs GPT-5.6 Sol und Googles Gemini 4 Argon entdecken kritische PHP-Sicherheitslücke, die Millionen von Websites betrifft
decoder ·
OpenAIs GPT-5.6 Sol und Googles Gemini 4 Argon haben eine kritische PHP-Sicherheitslücke identifiziert, die weltweit Millionen von Websites betrifft. Diese Entdeckung wurde im Rahmen der Initiative „Patch-the-Planet“ gemacht; OpenAI bezeichnete sie als eines der schwerwiegendsten Sicherheitsprobleme in jüngerer Zeit. Die KI-Modelle erkannten den Fehler, bevor böswillige Akteure ihn ausnutzen konnten, und boten Entwicklern so einen entscheidenden Spielraum für Reaktionen. Das Sicherheitsunternehmen Wiz bestätigte die Ergebnisse unabhängig mit seiner Atlas-Plattform unter Verwendung derselben KI-Modelle und stellte fest, dass Gemini 4 Argon bei der Entwicklung von Exploits und der Validierung von Patches besonders effektiv war. Die Forschung zeigt, wie Large Language Models die Hürden für Angreifer senken, indem sie Exploits automatisch an verschiedene Konfigurationen anpassen. Ein koordinierter Fix, an dem PHP-Entwickler, Cloudflare und US-Behörden wie CISA beteiligt waren, wurde über zwei Monate hinweg implementiert. Obwohl dieser Erfolg ein wiederholbares Framework für KI-gestützte Sicherheit demonstriert, warnen Experten, dass dieselben Fähigkeiten auch offensive Cyberaktivitäten ermöglichen.
decoder