KI hilft, einen kritischen Fehler zu finden, der große Teile des Internets betrifft
Forscher, die fortgeschrittene Modelle künstlicher Intelligenz nutzten, identifizierten kritische Sicherheitslücken in PHP, einer grundlegenden Open-Source-Programmiersprache, die von zahlreichen globalen Websites einschließlich vieler Regierungsportale verwendet wird. Die Schwachstellen, die theoretisch seit Jahrzehnten bekannt waren, aber zuvor als zu komplex erachtet wurden, um sie auszunutzen, erlaubten Angreifern, potenziell die Kontrolle über Webserver zu übernehmen und Daten zu stehlen, wenn sie nicht behoben wurden. Nach der koordinierten Offenlegung beeilten sich Cybersicherheitsteams weltweit, Fehlerbehebungen zu implementieren, was zu vorübergehenden Ausfällen verschiedener europäischer und kanadischer Regierungswebsites führte. OpenAI beschrieb den Vorfall als eines der wirkungsvollsten Sicherheitsprobleme in jüngster Zeit und stellte fest, dass ihre Modelle bereits weitere signifikante Schwachstellen aufgedeckt haben. Daten von Epoch AI zeigen einen starken Anstieg der gemeldeten kritischen Schwachstellen, die von etwa zwei Dutzend pro Monat historisch auf rund 600 aktuell ansteigen. Greg Brockman, Präsident von OpenAI, argumentierte, dass die aktuellen manuellen Patching-Prozesse für diese sich beschleunigende Bedrohungslandschaft unzureichend sind und schlug vor, dass Regierungen möglicherweise eine größere Rolle bei der direkten Sicherung der Internet-Infrastruktur übernehmen müssen.
Two critical vulnerabilities in PHP, the server-side programming language powering approximately 70 percent of the world’s websites, triggered a global cybersecurity emergency on Wednesday. Government agencies, including the U.S. National Security Agency and European counterparts, issued urgent warnings urging organizations to install immediate patches or take their websites offline. The flaws, which allow attackers to gain unauthorized control of web servers without valid credentials, were identified primarily through the use of artificial intelligence models. The discovery marks a pivotal moment in cybersecurity, demonstrating that AI can uncover deep-seated code defects that evaded human detection for decades. The vulnerabilities, dubbed "php2shell" by security firms, exist in all versions of PHP since version 5, which was released in 2004. They stem from errors in memory management that permit remote code execution or the leakage of sensitive data stored in server memory. Because PHP underpins major content management systems like WordPress and numerous government and commercial sites, the potential impact is vast. The NSA stated that the flaws often provide direct access to a server’s file system or database. In response, dozens of websites across the United States, United Kingdom, and elsewhere were temporarily removed from the internet while administrators applied fixes. Parts of Wikipedia and the image board 4chan were among the services taken offline as a precaution. The identification of these bugs resulted from a convergence of traditional security auditing and advanced AI capabilities. On July 30, researchers at the security firm Calif, participating in OpenAI’s "Patch the Planet" initiative, directed the GPT-5.6 Sol model to analyze PHP code. By August 1, the AI identified a viable exploitation path for a long-standing weakness. Shortly thereafter, Wiz, a security company owned by Google, independently discovered additional exploits using its own AI agent, Wiz Atlas, alongside Google’s Gemini 4 Argon and OpenAI’s GPT-5.6 Sol. Both firms followed responsible disclosure protocols, sharing their findings with the PHP Foundation to develop a fix before making the information public. The timeline of the crisis accelerated dramatically in late October. Details regarding the vulnerabilities began circulating online two days before the scheduled patch release, prompting PHP maintainers to move the update forward by one day. The patch was officially released on October 21, 2026. However, prior to the official announcement, Calif inadvertently published a video demonstrating the exploit. This leak triggered a surge in malicious activity. Cloudflare recorded thousands of attempted intrusions before the public alert, rising to tens of thousands within 45 minutes of the announcement and reaching millions within two hours. Historical records show that the underlying class of bug was first described by security researcher Stefan Esser in 2004. Despite this early warning, the flaw remained largely dormant because exploiting it required an exceptionally complex chain of manual steps that were impractical for human attackers. A 2024 security audit by the PHP Foundation had theoretically identified the issue but deprioritized it in favor of other concerns. AI changed this dynamic by automating the intricate logic required to turn a theoretical vulnerability into a functional attack. Volker Dusch, a security engineer at the PHP Foundation, compared the severity of the incident to the Heartbleed bug of 2014, describing it as the most serious problem facing PHP in over a decade. The incident has sparked debate regarding the future of internet security. OpenAI characterized the discovery as one of the most impactful security issues in recent memory, noting that frontier AI found the vulnerabilities before attackers did. Greg Brockman, president of OpenAI, warned that the current manual process for creating fixes is unsustainable as AI-driven discoveries become more frequent. He suggested that governments may need to assume a larger role in monitoring and securing critical infrastructure. Conversely, Sagi Tzadik, a security researcher at Wiz, expressed optimism, stating that the ability to fix vulnerabilities at an unprecedented rate is ultimately beneficial for security. Despite the successful patch deployment, concerns remain about the broader implications. The number of significant vulnerabilities reported monthly by major tech providers has risen from a few dozen to approximately 600 in recent times. Experts warn that the gap between a vulnerability being discovered and it being exploited is shrinking rapidly. While defenders currently benefit from early access to advanced AI models, the eventual availability of similar capabilities to malicious actors poses a persistent threat. The PHP Foundation emphasized that updating to the latest version of PHP, currently 8.5.12, is imperative for all users, as older versions are no longer supported. The coordinated effort to resolve the crisis involved roughly 15 researchers from competing companies who collaborated without formal contracts, relying on mutual trust to trace the vulnerabilities to their common source and validate the fix.
Zu den Primärquellen (6)
Die offiziellen Quellen, auf denen die Berichterstattung beruht. Lies sie direkt, um Framing zu umgehen.
Sicherheitsbehörden in mehreren Ländern, darunter die Vereinigten Staaten und Japan, haben dringende Warnungen in Bezug auf zwei kritische Schwachstellen in der Programmiersprache PHP herausgegeben, die etwa 70 Prozent der weltweiten Websites betreibt. Diese Schwachstellen, die mit Hilfe eines OpenAI-Modells für künstliche Intelligenz identifiziert wurden, ermöglichen es nicht autorisierten Akteuren, die Kontrolle über Webserver zu erlangen, ohne dass Standard-Anmeldeinformationen erforderlich sind. Die Entdeckung hat zu sofortigen Abwehrmaßnahmen geführt, wie zum Beispiel vorübergehende Service-Suspensionen von Plattformen wie Wikipedia und 4chan, während die Entwickler an der Bereitstellung der notwendigen Patches arbeiten. Experten stellen fest, daß die Käfer zwar schon seit Jahrzehnten existieren, aber ihre Ausbeutung zuvor eine äußerst komplexe Reihenfolge von Schritten erforderte, die menschliche Forscher übersehen hatten. Dieser Vorfall markiert eine bedeutende Verschiebung in der Dynamik der Cybersicherheit und zeigt, dass KI Schwachstellen mit hoher Wirkung in einem Ausmaß und mit einer Geschwindigkeit identifizieren kann, die traditionelle Verteidigungszeitpläne in Frage stellen.
Tendenz-Einschätzung (Mitte): Der Artikel konzentriert sich in erster Linie auf technische Entwicklungen im Bereich der Cybersicherheit und auf die Reaktionen der Branche anstatt auf parteiische Politik. Obwohl es Regierungsbeamte erwähnt, die Warnungen herausgeben, wird dies als eine Standard-Verwaltungsreaktion auf eine Bedrohung der nationalen Sicherheit präsentiert, anstatt als ein politischer Punkt,
Warum Faktentreue (95): Accurately reflects the primary source regarding the 70% usage statistic, the involvement of OpenAI, the nature of the vulnerabilities (unauthenticated RCE/memory disclosure), and the global response. Minor imprecision in stating 'two' vulnerabilities when the source mentions 'multiple' grouped unde
Warum Objektivität (90): Maintains a professional, journalistic tone. Uses standard news framing ('alarm', 'stakes') appropriate for a major security breach without resorting to sensationalism or bias.
Forscher, die fortgeschrittene Modelle künstlicher Intelligenz nutzten, identifizierten kritische Sicherheitslücken in PHP, einer grundlegenden Open-Source-Programmiersprache, die von zahlreichen globalen Websites einschließlich vieler Regierungsportale verwendet wird. Die Schwachstellen, die theoretisch seit Jahrzehnten bekannt waren, aber zuvor als zu komplex erachtet wurden, um sie auszunutzen, erlaubten Angreifern, potenziell die Kontrolle über Webserver zu übernehmen und Daten zu stehlen, wenn sie nicht behoben wurden. Nach der koordinierten Offenlegung beeilten sich Cybersicherheitsteams weltweit, Fehlerbehebungen zu implementieren, was zu vorübergehenden Ausfällen verschiedener europäischer und kanadischer Regierungswebsites führte. OpenAI beschrieb den Vorfall als eines der wirkungsvollsten Sicherheitsprobleme in jüngster Zeit und stellte fest, dass ihre Modelle bereits weitere signifikante Schwachstellen aufgedeckt haben. Daten von Epoch AI zeigen einen starken Anstieg der gemeldeten kritischen Schwachstellen, die von etwa zwei Dutzend pro Monat historisch auf rund 600 aktuell ansteigen. Greg Brockman, Präsident von OpenAI, argumentierte, dass die aktuellen manuellen Patching-Prozesse für diese sich beschleunigende Bedrohungslandschaft unzureichend sind und schlug vor, dass Regierungen möglicherweise eine größere Rolle bei der direkten Sicherung der Internet-Infrastruktur übernehmen müssen.
Tendenz-Einschätzung (Mitte): Der Artikel konzentriert sich in erster Linie auf technische Entwicklungen in der Cybersicherheit und die Fähigkeiten von KI-Tools und nicht auf parteiische Politik. Die Kommission ist der Auffassung, dass die Einführung eines solchen Systems in der EU eine wichtige Herausforderung für die Sicherheit der Infrastruktur darstellt.
Warum Faktentreue (85): Mostly accurate regarding the scope and impact. However, it introduces external sourcing (WSJ, Epoch AI) and specific dates (August/July) not present in the primary document, creating a slight risk of conflation between the discovery timeline and the disclosure date (Oct 21, 2026).
Warum Objektivität (80): Slightly less objective due to the inclusion of a promotional call-to-action ('Sign up...') and slightly more interpretive language ('scrambling', 'broad swathes'), though still within acceptable journalistic bounds.
Die US-amerikanische Nationale Sicherheitsbehörde (NSA) warnte vor zwei kritischen Schwachstellen in der Programmiersprache PHP, die rund 70% aller Websites weltweit betreibt. Diese Fehler, die in PHP-Versionen seit 2004 vorhanden sind, ermöglichen Angreifern den Zugriff auf Server-Dateisystemen oder Datenbanken, was die NSA dazu veranlasst, betroffene Websites offline zu stellen, wenn eine sofortige Patching unmöglich ist. Die Schwachstellen wurden durch künstliche Intelligenz-Tools identifiziert, insbesondere von OpenAI mit GPT-5.6 Sol und Google's Wiz mit seinen eigenen KI-Agenten im Rahmen koordinierter Offenlegungsprotokolle. Während keine aktive Ausnutzung in der Wildnis gemeldet wurde, stellen Experten fest, dass KI die technische Barriere für die Erstellung von Exploits senkt und die Dringlichkeit für weit verbreitete Updates zur neuesten PHP-Version, 8.5.12 erhöht. Große Technologieunternehmen und Hosting-Anbieter arbeiten zusammen, um bei der Patching zu helfen, während WordPress klarstellte, dass das Problem aus der zugrunde liegenden PHP-Umgebung und nicht aus dem CMS selbst stammt.
Tendenz-Einschätzung (Mitte): Der Artikel behandelt einen Cybersicherheitsvorfall, an dem große Technologieunternehmen und eine Regierungsbehörde beteiligt sind. Der Ton ist informativ und dringend, basiert aber auf Fakten, zitiert offizielle Warnungen und technische Details, ohne parteiische politische Kommentare oder ideologische Rahmenbedingungen einzufügen. Die Erwähnung der
Warum Faktentreue (80): Contains potential inaccuracies regarding specific version numbers (claiming PHP 8.5.12 is current vs source implying 8.x series generally) and specific tool names (GPT-5.6 Sol, Gemini 4 Argon) which are not verified in the primary text. The claim that flaws exist in 'all versions since 5' is a simp
Warum Objektivität (75): Uses sensationalist headline ('Armageddon') and emotive language ('panicking', 'alarming'). While the facts are mostly there, the tone leans toward hype rather than dispassionate reporting.
Sicherheitsforscher von Wiz und Calif entdeckten eine kritische Schwachstelle in PHP, der Programmiersprache, die etwa 70% des Webs unterliegt, und nutzen dabei künstliche Intelligenz. Der Fehler, der über ein Jahrzehnt unentdeckt geblieben war, wurde bei einem Versuch identifiziert, zu testen, ob ein bekannter WordPress-Fehler auf Drupal angewendet wurde. Obwohl die Entdeckung anfänglich Befürchtungen vor einer bevorstehenden "Cyber-Apokalypse" erweckte, ermöglichten die koordinierten Bemühungen mehrerer Cybersicherheitsfirmen einen schnellen Patch-Entwicklungsprozess. Die Timeline führte jedoch beinahe zu einem weit verbreiteten Kompromiss, als Informationen über den Exploit vor der Patch-Veröffentlichung durchgesickert wurden, was zu Millionen von Angriffsversuchen und der vorübergehenden Abschaltung zahlreicher hochkarätiger Websites führte, einschließlich Regierungsseiten und Teilen von Wikipedia. Der Vorfall unterstreicht eine veränderte Dynamik in der Cybersicherheit, bei der KI sowohl die Entdeckung von Schwachstellen als auch die für die Behebung erforderliche Geschwindigkeit beschleunigt.
Tendenz-Einschätzung (Mitte): Der Artikel konzentriert sich in erster Linie auf technische Entwicklungen im Bereich der Cybersicherheit und die operativen Herausforderungen, denen sich Entwickler und Sicherheitsunternehmen gegenübersehen. Während die Erwähnung von staatlichen Websites, die heruntergefahren werden, ein geringfügiges Element der Auswirkungen auf die öffentliche Infrastruktur einführt, konzentriert sich die Kerngeschichte weiterhin auf
Eine jüngste Sicherheitskrise mit PHP, einer weit verbreiteten Programmiersprache, hat erhebliche Schwachstellen im Internet aufgedeckt. OpenAI-Modelle halfen bei der Identifizierung dieser Fehler, die leistungsstarke Exploits ermöglichen, obwohl die Fehler seit über einem Jahrzehnt existierten. Der Artikel schreibt die Schwere des Vorfalls in erster Linie der menschlichen Selbstgefälligkeit und nicht der künstlichen Intelligenz selbst zu und stellt fest, dass frühere Audits der PHP Foundation ähnliche Risiken identifizierten, aber andere Probleme priorisierten. Diese Veranstaltung zeigt, wie KI bestehende systemische Schwächen in der digitalen Infrastruktur, wie veraltete Codebasen, verstärken kann. Während die unmittelbaren Auswirkungen noch unsicher sind, ist die Situation eine Warnung für die Notwendigkeit einer proaktiven Wartung der globalen Software-Grundlagen. Das Stück argumentiert, dass KI zwar nicht allein gesellschaftliche oder technische Vernachlässigung lösen kann, aber Werkzeuge zur Identifizierung dieser Lücken bietet, was robuste politische Antworten und Ressourcenallokation erfordert, um zukünftige Katastrophen zu verhindern.
Tendenz-Einschätzung (Mitte): Der Artikel behandelt ein technologisches Sicherheitsproblem mit klaren politischen Implikationen in Bezug auf die Instandhaltung der Infrastruktur und die Aufsicht durch die Behörden. Die Rahmenbedingungen sind jedoch ausgewogen und analytisch, wobei der Schwerpunkt auf systemischen Fehlern ("menschliche Selbstgefälligkeit") und nicht auf parteipolitischen Themen liegt. Es spricht sich nicht für
Ein bedeutender Cybersicherheitsvorfall, der als "Schwarzer Oktober" bezeichnet wird, trat auf, nachdem künstliche Intelligenz-Tools, die von OpenAI entwickelt wurden, zwei kritische Schwachstellen in der Programmiersprache PHP identifizierten. Diese Schwachstellen, die aufgrund der Komplexität der Ausnutzungstechniken über ein Jahrzehnt unentdeckt geblieben waren, ermöglichten es Angreifern, potenziell die Kontrolle über Webserver zu übernehmen und sensible Benutzerdaten wie Passwörter zu stehlen. Als Reaktion auf die Bedrohung nahmen Dutzende von Websites in den Vereinigten Staaten, Großbritannien und anderen Regionen ihre Dienste vorübergehend offline, um am 21. Oktober 2026 veröffentlichte Sicherheitspatches anzuwenden. Die wichtigsten Cybersicherheitsagenturen, darunter die National Security Agency und die europäische Cybersicherheitsbehörde, gaben Warnungen heraus, in denen dringend dringend Die Veranstaltung unterstreicht die wachsende Rolle der innovativen KI bei der Aufdeckung tief verwurzelter Softwarefehler, bevor böswillige Akteure sie ausnutzen können, und markiert einen Wandel in der Verwaltung der Sicherheit der digitalen Infrastruktur.
Tendenz-Einschätzung (Mitte): Der Artikel konzentriert sich in erster Linie auf ein technisches Cybersicherheitsproblem, das Software-Schwachstellen und die Fähigkeiten der KI bei der Entdeckung von Schwachstellen betrifft. Während es Regierungsbehörden wie die NSA erwähnt, die Warnungen ausstellen, ist das Kernthema technologische Infrastruktur und Unternehmenssicherheit, nicht
Wie jede Seite berichtete
Dasselbe Ereignis, gruppiert nach der politischen Ausrichtung der berichtenden Medien.
progressiv
Mitte
konservativ
★
Wie jede Seite berichtete
Unterstütze unabhängige, biasbewusste Nachrichten und schalte den Social-Puls, das Community-Voting und alle weiteren Unterstützer-Funktionen frei.
ObjectiveNews ist leserfinanziert und werbefrei – wir zeigen dir den Bias, statt ihn zu verstecken. Unterstütze unabhängigen Journalismus für 4 €/Monat.
United States
