Das PHP-Meltdown zeigt, wie KI Fehler angreifbarer macht
wired ·
Sicherheitsforscher nutzten KI-Tools, um langjährige Sicherheitslücken in der PHP-Web-Skriptsprache aufzudecken und auszunutzen – eine Krise, die kollektiv als PHP2Shell bezeichnet wird. Obwohl kurz nach der Veröffentlichung der Fehler Millionen von Exploit-Versuchen aufgezeichnet wurden, meldet die PHP Foundation bisher keine erfolgreichen Angriffe. Die Entdeckung wurde von Forschern in Kalifornien im Rahmen des Programms „Patch the Planet“ von OpenAI geleitet, wobei auch unabhängige Erkenntnisse von OpenAI und Wiz auf fortschrittliche Modelle zurückgriffen. Experten weisen darauf hin, dass KI zwar die Analyse von Schwachstellen beschleunigt, aber letztlich bestehende Dynamiken verstärkt, anstatt völlig neue Bedrohungen zu schaffen. Menschliche Expertise bleibt entscheidend, da Frontier-Modelle nicht einfach durch grundlegende Prompts alle Fehler aufspüren können, ohne qualifizierte Anleitung. Daher argumentieren einige Sicherheitsexperten, dass die Panik rund um massenhafte Opferübernahmen übertrieben ist, angesichts des hohen Kompetenzniveaus, das für solche Entdeckungen erforderlich ist. Der Vorfall verdeutlicht jedoch den zunehmenden Druck unterfinanzierten IT-Teams, mit sich schnell wandelnden Landschaften von Schwachschritten Schritt halten zu müssen.
wired