Zwei in PHP, das die Infrastruktur eines bedeutenden Teils der Websites bildet, entdeckte kritische Sicherheitslücken haben weltweit Sicherheitswarnungen ausgelöst. Durch eine Erklärung von OpenAI wurde deutlicher, dass auch Systeme der künstlichen Intelligenz eine Rolle bei der Entdeckung dieser Schwachstellen spielten.
OpenAI gab bekannt, dass das Modell GPT-5.6 Sol dabei geholfen habe, eine der beiden kritischen PHP-Schwachstellen zu identifizieren. Das Cybersicherheitsunternehmen Calif, das an der „Patch the Planet“-Initiative des Unternehmens beteiligt ist, identifizierte die betreffende Lücke unter Nutzung dieses Modells. Es wurde zudem mitgeteilt, dass das Sicherheitsunternehmen Wiz beide Schwachstellen unabhängig voneinander entdeckt und gemeldet habe.
Die beiden Sicherheitslücken, die zusammen als „PHP2Shell“ bezeichnet werden, ermöglichen es Angreifern, schädlichen Code remote auf betroffenen Servern auszuführen. Dieses Risiko bringt die Möglichkeit mit sich, unter bestimmten Bedingungen die Kontrolle über Server ohne Passwort zu übernehmen.
UPDATE-WARNUNG AN INSTITUTIONEN
Nachdem die Schwachstellen öffentlich wurden, forderte die US-amerikanische National Security Agency (NSA) Institutionen dazu auf, Sicherheitsupdates zügig zu implementieren. In Fällen, in denen Updates nicht sofort durchgeführt werden können, wurde empfohlen, die betroffenen Systeme offline zu nehmen. Auch das FBI und Behörden in verschiedenen Ländern veröffentlichten ähnliche Warnungen.
Amazon erklärte, dass sein Bedrohungsforschungssystem namens MadPot die Versuche zur Ausnutzung der Schwachstellen bereits vor deren öffentlicher Bekanntmachung erkannt habe. Es wurde zudem darauf hingewiesen, dass das Wiz-Team von Google KI-Tools einsetzt, um die Schwachstellen zu untersuchen und Sicherheits-Patches zu verifizieren.
OpenAI gibt an, dass es erwarte, dass künstliche Intelligenz in der kommenden Zeit bei der Entdeckung weiterer Sicherheitslücken eine wirksame Rolle spielen werde. Aus diesem Grund schlägt das Unternehmen einen fünfstufigen Rahmen für das Management entdeckter Schwachstellen vor, der die Verifizierung, die Korrektur durch Entwickler, die Information betroffener Institutionen, die Veröffentlichung von Updates und die Anleitung der Nutzer umfasst.
Dem Unternehmen zufolge besteht das Hauptziel darin, Schwachstellen zu schließen, bevor sie von Angreifern weitläufig ausgenutzt werden können. Da es sich jedoch um Software handelt, die wie PHP in einer Vielzahl von Produkten und Diensten verwendet wird, reicht das Patchen der Hauptsoftware allein oft nicht aus; die betroffenen Institutionen müssen die notwendigen Updates auch in ihren eigenen Systemen implementieren.
OpenAI wies darauf hin, dass PHP2Shell möglicherweise nicht der letzte Fall dieser Art sei, und teilte mit, dass es derzeit weitere wichtige Sicherheitslücken gebe, die es bereits identifiziert habe und an deren Behebung es arbeite. Dieses Bild zeigt, dass künstliche Intelligenz in der Cybersicherheit sowohl in der Verteidigung als auch im Risikomanagement eine zentralere Rolle einnehmen wird.
Nachrichtenquelle: 12punto
