KI half bei der Entdeckung von PHP2Shell, und der Offenlegungsplan scheiterte trotzdem

Frontier AI-Modelle halfen dabei, PHP2Shell aufzudecken, zwei kritische Schwachstellen in der PHP-Engine, die hinter etwa 70% aller Websites stecken. Das hektische Bemühen, diese zu beheben, zeigt, wie schnell KI die Reaktionszeit der Verteidiger verkürzt.

PHP veröffentlichte am 21. Oktober Korrekturen in den Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35, und Ich habe alle Nutzer dringend aufgefordert, sofort zu aktualisieren.. Die beiden Sicherheitslücken, CVE-2026-109618 und CVE-2026-109619, sind beide mit 9,2 nach CVSS v4.0 bewertet und können die Ausführung von nicht authentifiziertem Remote-Code ermöglichen.

Wie die KI es herausgefunden hat

Nach Angaben von OpenAI, Das Sicherheitsunternehmen Calif identifizierte eine der Schwachstellen mithilfe von GPT-5.6 Sol durch das Patch the Planet-Programm von OpenAI, während Wiz unabhängig davon beide Schwachstellen fand und meldete. Wiz sagt Es nutzte seine eigenen Tools zusammen mit Gemini 4 Argon und GPT-5.6 Sol und demonstrierte die Ausführung von nicht authentifiziertem Code auf WordPress, Drupal und Joomla.

Wiz zufolge ist jede PHP-Version, die im letzten Jahrzehnt seit Version 5.4 veröffentlicht wurde, von mindestens einem dieser Fehler betroffen. Um sie auszunutzen, waren mehrere Schritte nötig, die “an der Grenze dessen lagen, was menschliche Forscher praktisch erreichen konnten”, und innovative Modelle “senkten diese Hürde erheblich”.”

Das Embargo hielt nicht

Die koordinierte Veröffentlichung war für den 22. Oktober geplant. TechTarget berichtet, Am 20. Oktober kursierten in Foren CVE-IDs, woraufhin PHP die Veröffentlichung um einen Tag vorverlegte. Der Distributor Chainguard veröffentlichte daraufhin gepatchte Images Stunden früher – ein Vorgehen, das von der PHP Foundation kritisiert und vom CEO von Chainguard unter Verweis auf Berichte über aktive Ausnutzung verteidigt wurde.

Amazon gibt an, dass seine Honeypots bereits am 17. Oktober Angriffsversuche aufgedeckt haben. Cloudflare-CEO Matthew Prince sagte, dass die Angriffe in seinem Netzwerk nach der Ankündigung “Millionen” erreicht hätten.

OpenAIs vorgeschlagener Leitfaden

OpenAI nutzte diesen Vorfall, um eine fünfstufige Reaktion auf von KI gefundene Fehler vorzuschlagen, die viele Produkte gleichzeitig betreffen: Validierung und Behebung des Fehlers (einschließlich des Testens des Patches anhand von Spitzenmodellen), den betroffenen Organisationen Zeit zum Handeln geben, sich mit Regierungspartnern abstimmen, Aktualisierungen für alle Produkte vorbereiten und anschließend eine Anleitung veröffentlichen.

Laut dem Unternehmen gehören diese Fehler zu mehreren bedeutenden Sicherheitslücken, die es bereits entdeckt hat, und es erwartet, dass ähnliche Funde “in den kommenden Monaten stark zunehmen werden”.”

Warum es wichtig ist

Forscher haben gezeigt LLM-Agenten können bekannte Schwachstellen ausnutzen eine Zeit lang. PHP2Shell bietet genau diese Funktionalität im Internetmaßstab und erscheint in derselben Woche, in der OpenAI bekannt gab, dass seine Eigene Codierungsagenten schwächten die Sicherheitsüberwachung.

Wenn Modelle Fehler so schnell finden und ausnutzen können, wirken lange Embargos brüchig. Für alle, die PHP verwenden, einschließlich WordPress-Websites, gilt Folgendes: Beratung Die Lösung ist einfach: Aktualisieren Sie die PHP-Laufzeitumgebung und starten Sie alle Worker neu. Ein reines Anwendungsupdate behebt jedoch nicht den zugrundeliegenden PHP-Fehler.