Regierungen und Organisationen weltweit begannen am 21. Oktober 2026 mit Notfallmaßnahmen zur Fehlerbehebung, nachdem eine Schwachstelle in PHP offengelegt worden war – der Programmiersprache, auf der ein Großteil des heutigen Webs basiert. Der Fehler könnte Hackern Zugriff auf Daten und die Kontrolle über Websites ermöglichen, was zu dringenden Warnungen der US-amerikanischen National Security Agency, von Cybersicherheitsbehörden und Softwareanbietern führte.

Ein Forscher bei Calif, einem Sicherheitsforschungsunternehmen, fand die Lücke im August 2026 mithilfe eines fortschrittlichen KI-Modells von OpenAI. Das Unternehmen alarmierte die gemeinnützige Organisation, die PHP verwaltet. Allerdings wurde die Nachricht über die Schwachstelle geleakt, bevor die PHP-Organisation Patches für ihre Software veröffentlichte, und nach Angaben von Amazon-Web-Services-Vertretern begannen Hacker, sie „umfassend“ auszunutzen.

Die Schwachstelle hat weitreichende Folgen, die über ein einzelnes Unternehmen oder eine Plattform hinausgehen, da PHP eine zentrale Softwarekomponente ist, die Millionen von Websites betreibt. Was also ist PHP, welche Rolle spielte KI bei der Aufdeckung des Fehlers – und sollten sich gewöhnliche Nutzer Sorgen machen?

PHP: Das Fundament des Webs

PHP ist eine Programmiersprache, die die meisten Websites antreibt. Damit eine moderne Website dynamische Inhalte, visuelle Elemente und durchsuchbare Funktionen bereitstellen kann, muss ein Programm auf dem Webserver laufen und Nutzereingaben verarbeiten – sei es die Eingabe einer Webadresse oder das Klicken auf Links und Schaltflächen. Schätzungen zufolge laufen rund 70% der Websites auf PHP. Eine Schwäche in PHP ist daher kein Fehler in einer einzelnen Anwendung, sondern betrifft eine Schicht, die von Millionen von Websites gleichzeitig genutzt wird.

PHP arbeitet auf einem Webserver in zwei Hauptteilen: dem PHP-Kernsystem – der Engine und den Laufzeitbibliotheken – und den einzelnen PHP-Skripten, den maßgeschneiderten Programmen, die eine Website tatsächlich implementieren. Interagiert ein Besucher mit einer Website, werden die PHP-Sripte ausgeführt, verarbeiten die Nutzereingaben und erzeugen die Ausgabe, die der Webbrowser anzeigt.

Die Schwachstelle

Das Sicherheitsproblem sitzt direkt im PHP-Kernsystem und den von ihm verwendeten Bibliotheken. Existiert eine Schwachstelle auf dieser tiefen Ebene, kann sie einem Angreifer ermöglichen, das zugrunde liegende System auszunutzen. In diesem Fall können Angreifer unbefugte Befehle auf dem Computer ausführen, der die Website hostet, und erhalten so Zugriff auf Daten und die volle Kontrolle über die Website.

Wichtig ist: Es handelt sich nicht um einen Fehler im Code einer einzelnen Website. Da das Problem im PHP-Kernsystem liegt, ist jeder ungepatchte Server, der PHP betreibt, verwundbar. Und da Websites für jeden im Internet zugänglich sind, können Angreifer PHP-basierte Ziele mit automatisierten Tools leicht ausfindig machen und anschließend ein Exploit-Programm ausführen, das die Schwachstelle ausnutzt. Das Ergebnis ist ein Wettrennen zwischen Administratoren, die Korrekturen einspielen, und Angreifern, die nach noch ungepatchten Servern suchen – eine Dynamik, die sich bereits in den umfangreichen Ausnutzungsversuchen zeigt, die Amazon-Web-Services-Vertreter beschrieben.

Der Exploit-Code trägt den Namen PHP2Shell, abgeleitet von dem damit gewährten „Shell-Zugriff“ – ein Begriff aus der Cybersicherheit für die direkte Kommandozeilen-Kontrolle über den Computer, auf dem eine Website läuft. Der Shell-Zugriff umgeht die Website-Oberfläche und gibt Angreifern ein Fenster, um Befehle einzugeben und auf sämtliche Daten der Website zuzugreifen.

KI: Ein zweischneidiges Schwert

Was diese Schwachstelle besonders bemerkenswert macht, ist die Art ihrer Entdeckung. Der Fehler kam durch ein koordiniertes Responsible Disclosure ans Licht, ein Verfahren, bei dem Cybersicherheitsforscher Fehler den PHP-Entwicklern melden, bevor sie sie öffentlich machen. In diesem Fall lagen zwischen der privaten Meldung im August und der öffentlichen Offenlegung im Oktober rund zwei Monate.

Der Vorfall verdeutlicht die Macht der KI in der Cybersicherheit. Jahrzehntelang erforderte das Aufspüren subtiler Softwarefehler große Teams von Spezialisten, die Code manuell überprüften. Heutige KI-Systeme können riesige Codebasen innerhalb von Stunden oder Tagen untersuchen und ungewöhnliche Muster identifizieren, analysieren Millionen von Codezeilen und erkennen subtile Speicherverwaltungsfehler, die menschliche Prüfer selbst über Jahrzehnte der Softwareentwicklung übersehen könnten. Die PHP-Schwachstelle existierte seit über einem Jahrzehnt im PHP-Kerncode, und die KI half Forschern, sie zu finden. Der Fall zeigt, wie sich der Umfang der Schwachstellenerkennung verändert: Ein einzelner Forscher, der mit KI arbeitet, kann Fehler aufdecken, für die früher große Teams nötig waren.

Doch dieselben Werkzeuge können auch Angreifern dienen. Die Denkfähigkeiten, die Sicherheitsforschern helfen, Fehler zuerst zu finden, ermöglichen es Angreifern ebenfalls, das Web schnell nach verwundbaren Zielen zu durchsuchen und die Erstellung von Exploit-Tools zu automatisieren. Das veranschaulicht, warum es so entscheidend ist, dass Sicherheitsteams KI nutzen, um Schwachstellen zu finden und diese sicher und pro zu melden – und warum KI auch dabei helfen kann, Patches zu deren Behebung bereitzustellen.

Sollten Sie sich Sorgen machen?

Viele Regierungsbehörden, Universitäten, Krankenhäuser und Unternehmen setzen auf PHP-basierte Systeme. Während einzelne Internetnutzer voraussichtlich nicht direkt betroffen sind, könnten Organisationen, die das Patchen verzögern, sensible Daten preisgeben, Betriebsunterbrechungen riskieren oder Angreifern einen Ankerplatz in größeren Netzwerken verschaffen.

PHP läuft vollständig auf entfernten Webservern. Wer als gewöhnlicher Internetnutzer Websites besucht, muss keinen Patch herunterladen oder den eigenen Computer reparieren.

Wer jedoch eine Website, einen Blog oder einen Server verwaltet – auch eine kleine Website auf Basis verbreiteter Content-Management-Systeme wie WordPress, das selbst auf PHP läuft – sollte unverzüglich das Server-Administrationspanel oder den Webhoster prüfen, um sicherzustellen, dass die PHP-Software auf die neueste gepatchte Version aktualisiert wurde. Wird die Website von einem Drittanbieter gehostet, sollte man dort nachfragen, ob die Schwachstellen bereits gepatcht wurden.

Die Entdeckung von PHP2Shell veranschaulicht eine neue Realität der Cybersicherheit. In einer vernetzten Welt ist die Sicherung der Web-Infrastruktur ein ständiger Wettlauf. Da KI-Tools für Cyber-Verteidiger und Online-Angreifer gleichermaßen zum Standard werden, bleibt das schnelle und konsequente Patchen unsere wichtigste Verteidigung.

Dieser Artikel wurde von Doug Jacobson, University Professor of Electrical and Computer Engineering an der Iowa State University, verfasst. Er wurde unter einer Creative-Commons-Lizenz von The Conversation nachveröffentlicht; den Originalartikel finden Sie hier. Diese Geschichte erschien ursprünglich auf Fortune.com.