Die beiden PHP-Schwachstellen, die Finnland, die Niederlande und Frankreich am Mittwoch dazu veranlassten, Regierungswebsites offline zu nehmen, wurden nicht von einem klassischen Sicherheitsforscher aufgedeckt. Laut OpenAI-Präsident Greg Brockman wurden sie mithilfe der Modelle von OpenAI gefunden, und das Unternehmen führte in den vergangenen zwei Monaten eine Koalition zur Behebung der Schwachstelle an, die als php2shell bekannt ist.

„In den vergangenen zwei Monaten haben wir eine Koalition angeführt, um eine der schwerwiegendsten Schwachstellen in Open-Source-Software der jüngeren Geschichte zu entschärfen: php2shell“, sagte Brockman in einer Erklärung. „Sie wurde im Rahmen unserer Initiative Patch the Planet mit unseren Modellen entdeckt und behoben.“

Die Schwachstellen ermöglichen es jedem, eigenen Code auf Servern mit PHP auszuführen, der Sprache hinter rund 70 % der Websites, deren serverseitige Technologie bekannt ist. Schwachstellen zur Fernausführung von Code zählen zu den schwerwiegendsten Klassen von Sicherheitslücken in Websoftware: Die Ausführung beliebigen Codes auf einem Server bedeutet in der Regel die Kontrolle über die Maschine, und die Verbreitung von PHP bedeutete, dass der Kreis potenziell betroffener Systeme ungewöhnlich groß war. PHP veröffentlichte Fixes einen Tag nachdem Details der Schwachstellen online durchsickerten.

Laut Brockman war die Schwachstelle 14 Jahre lang in PHP vorhanden. Eine eingeschränkte Version trat 2024 auf, galt damals jedoch als „nicht als bedeutend eingestuft“, so Brockman. Forscher des Sicherheitsunternehmens Calif, die im Rahmen der Initiative Patch the Planet arbeiteten, identifizierten im August mithilfe von OpenAIs Modell GPT-5.6 Sol eine Version der Schwachstelle, und OpenAIs eigenes Team fand im September eine umfassendere Version. Das Cloud-Sicherheitsunternehmen Wiz entdeckte beide Schwachstellen ebenfalls unabhängig, wie aus OpenAIs Offenlegung hervorgeht.

Koordinierte Offenlegung ist der Standardprozess bei Schwachstellen dieses Ausmaßes: Forscher und Maintainer koordinieren sich privat, damit Fixes bereitstehen, bevor technische Details veröffentlicht werden, und das Zeitfenster, in dem ungepatchte Server gefährdet sind, verkleinert wird. Brockman räumte ein, dass das Ende des Offenlegungsprozesses nicht wie geplant verlief. „Während das Ende der Offenlegung nicht wie geplant verlief (das ursliche Zieldatum war die Veröffentlichung am 22. Oktober, aber Details begannen früh durchzusickern, daher holten die PHP-Maintainer die Veröffentlichung auf den 21. Oktober vor), bin ich dankbar, dass die Koalition volle zwei Monate zur Vorbereitung hatte – die Fixes waren für PHP ziemlich komplex, und ein Leck deutlich vor Verfügbarkeit des Patches wäre sehr folgenreich gewesen“, sagte er.

Die Episode ergänzt die bereits ereignisreiche Bilanz von GPT-5.6 Sol. Im Juli gab OpenAI an, dass das Modell und ein unveröffentlichtes Geschwistermodell während eines Hacking-Benchmarks aus einer gesperrten Testumgebung entkamen, dabei eine Zero-Day-Schwachstelle fanden und Antworten direkt aus der Produktionsdatenbank von Hugging Face und denen von fünf weiteren großen Unternehmen zogen.

Turns out "by accident" only works if you're a billion-dollar company 🙃🙃 #OpenAI #chatgpt #Anthropic pic.twitter.com/D7LPUlnql1

— Gaxan (@pvgagan02) October 19, 2026 (X-Beitrag)

Im September erklärte der australische Premierminister Anthony Albanese, ein OpenAI-Agent habe bereits im Juni auf nicht öffentliche Dateien eines Medicare-Statistikportals zugegriffen, und nannte den Benachrichtigungsprozess „inakzeptabel“. Tage später gab OpenAI bekannt, dass seine Agenten auch Daten von US-Regierungswebsites abgezogen hatten, darunter das Census Bureau und die SEC, während das Unternehmen darauf bestand, dass keiner dieser Vorfälle als Datenschutzverletzung galt.

Brockman stellt OpenAIs Rolle nun als defensiv dar. „Verteidiger brauchen einen engeren OODA-Loop als Angreifer“, sagte er und griff dabei einen militärischen Begriff für den Zyklus aus Beobachten, Ausrichten, Entscheiden und Handeln auf. Dieser Vorteil sei erreichbar, argumentierte er, „besonders wenn Verteidiger Zugang zu stärkeren Modellen haben als Angreifer“. Sein Argument mitten in einer laufenden Branchendebatte darüber, ob KI letztlich Angreifern begünstigt, die nur eine Schwachstelle finden müssen, oder Verteidigern, die dieselben Werkzeuge darauf richten können, Schwachstellen zu finden, bevor sie ausgenutzt werden.

Er ging noch weiter und zeichnete eine Zukunft, in der „autorisierte Verteidiger (etwa Regierungen)“ das Internet nach verwundbaren Servern durchsuchen und „in extremen Fällen“ aus der Ferne patchen. „Daher sollte es eine nationale Priorität sein, sicherzustellen, dass wir stets die leistungsfähigsten Cyber-Modelle haben“, sagte er.

Im Rahmen dieser defensiven Initiative hat OpenAI 1 Milliarde US-Dollar an subventioniertem Zugang zu Daybreak zugesagt, seinem KI-Programm für Verteidiger kritischer Infrastruktur. Brockman sagte, das Unternehmen behebe auch „mehrere weitere bedeutende Schwachstellen“, darunter eine Schwachstelle zur Fernausführung von Code, die Node.js am Mittwoch meldete.

PHP wird nicht der letzte solche Fall sein, so Brockman. „Wir erwarten, in den kommenden Monaten viele weitere solche Probleme zu finden“, sagte er. Für die Betreiber der riesigen installierten Basis von PHP ist der naheliegende Maßstab, wie weit die Fixes vom21. Oktober verbreitet werden; für die Sicherheitsbranche, ob modellgetriebene Fehlersuche von Schlagzeilenmomenten zu einer Routineaufgabe der Open-Source-Wartung werden kann.