PHP-Sicherheitsleck : Open AI fand die Lücke – und entschied, wer davon erfuhr

Die lange bestehende PHP-Sicherheitslücke hat Open AI mit seinem KI-Modell aufgedeckt – und gezielt Entwickler und Regierungen darüber informiert. Doch dieses Wohlwollen kann umschlagen, wie das Beispiel Elon Musk zeigt.

Vierzehn Jahre lang klaffte in PHP, der Programmiersprache hinter rund 70 Prozent aller Websites weltweit, eine Lücke. Wie nah sie an unsere kritische Infrastruktur heranreichte, zeigte sich am Mittwoch, als rund um die Welt Websites vorsorglich vom Netz gingen, darunter der staatliche Onlineausweis der Niederlande, der Webauftritt des größten Hafens Europas, Krankenhäuser in Deutschland und den Niederlanden und die Internetwache der Berliner Polizei. Zuvor war die Lücke über ein Programmiererforum an die Öffentlichkeit durchgesickert, noch bevor die PHP-Entwickler den Patch, also den Flicken, der das Loch schließt, bereitstellen konnten.

Schon 2024 fiel der Schwachpunkt bei einer Prüfung auf. Weil die Entwickler damals aber keinen Angriffsweg hineinfanden und jeder neue Flicken neue Probleme mit sich bringt, blieb das Loch offen. Das änderte sich im Juli dieses Jahres, als sowohl eine von Open AI bezahlte Sicherheitsfirma als auch der KI-Entwickler selbst sein aktuelles........

© Frankfurter Allgemeine