KI-Modelle finden kritische PHP-Sicherheitsluecke mit millionsfachem Risiko
Im Rahmen der Initiative Patch the Planet hat GPT-5.6 Sol eine kritische PHP-Schwachstelle entdeckt, die potenziell Millionen von Websites betrifft. Das Sicherheitsunternehmen Wiz stiess mit Googles Gemini 4 Argon unabhaengig auf dieselbe Luecke. OpenAI warnt zugleich vor dem Missbrauchspotenzial solcher Faehigkeiten.
KI-Modelle von OpenAI und Google haben eine kritische PHP-Schwachstelle entdeckt, die potenziell Millionen von Websites weltweit betreffen koennte.
GPT-5.6 Sol spuerte die Schwachstelle im Rahmen der Patch-the-Planet-Initiative auf, die OpenAI als eines der "wirkungsvollsten Sicherheitsprobleme der letzten Zeit" bezeichnet. Das Modell entdeckte die Verwundbarkeiten, bevor Angreifer sie fanden, und verschaffte Entwicklern und Sicherheitsanbietern damit ein Zeitfenster zur Reaktion. Ein Tool auf GitHub ermoeglicht es Serverbetreibern nun zu pruefen, ob ihre PHP-Version betroffen ist.
Das Sicherheitsunternehmen Wiz fand dieselben Schwachstellen unabhaengig voneinander, indem es seine eigene Plattform Wiz Atlas gemeinsam mit Googles Gemini 4 Argon und GPT-5.6 Sol einsetzte. Gemini 4 Argon erwies sich laut Wiz als besonders nuetzlich, um die Schwachstelle zu finden, Exploits zu entwickeln, Angriffserkennung aufzubauen und den Patch zu validieren.
Ein Exploit, der gegen eine bestimmte PHP-Installation funktionierte, erforderte bislang erheblichen Aufwand, um ihn an andere Versionen und Konfigurationen anzupassen, erklaert Wiz. Grosse Sprachmodelle beseitigen diese Huerte, da sie Exploits automatisch an unterschiedliche PHP-Versionen, Konfigurationen und Speicherlayouts anpassen koennen. "Das senkt die Schwelle, Angriffe auf verschiedene Deployment-Umgebungen auszuweiten, erheblich", schreibt das Unternehmen und fuegt hinzu, dass "Schwachstellen, die einst als kaum ausnutzbar galten, zu machbaren Zielen werden".
Die Behebung wurde ueber zwei Monate in fuenf Phasen koordiniert und beinhaltete PHP-Entwickler, Wiz, Cloudflare sowie US-Behoerden wie die CISA und das Weisse Haus. OpenAI schlaegt diesen Prozess als wiederholbares Framework fuer kuenftige KI-gestuetzte Sicherheitsentdeckungen vor.
Das Unternehmen erwartet, dass Entdeckungen in der Grössenordnung der PHP2Shell-Schwachstelle "in den kommenden Monaten stark zunehmen", warnt jedoch, dass dieselben KI-Faehigkeiten, die Schwachstellen aufdecken, auch Angreifern zugutekommen koennen. Die Entdeckung befeuert eine monatelange Debatte ueber die offensiven und defensiven Cybersicherheits-Faehigkeiten von KI-Modellen.
Abonniere THE DECODER fuer werbefreies Lesen, einen woechentlichen KI-Newsletter, unseren exklusiven "AI Radar"-Frontier-Report sechs Mal im Jahr, vollen Archivzugang sowie Zugang zu unserem Kommentarbereich.
Automatisch übersetzt. Das Original auf Englisch ist unten aufklappbar.
Original (Englisch) anzeigen
AI models from OpenAI and Google found a critical PHP vulnerability that could affect millions of websites worldwide.
GPT-5.6 Sol tracked down the flaw as part of the Patch-the-Planet initiative, which OpenAI calls one of the "most impactful security issues in recent memory." The model spotted the vulnerabilities before attackers did, giving developers and security vendors a window to respond. A tool on GitHub now lets server operators check whether their PHP version is affected.
Security firm Wiz found the same flaws independently, using its own Wiz Atlas platform alongside Google's Gemini 4 Argon and GPT-5.6 Sol. Gemini 4 Argon proved especially useful for finding the vulnerability, developing exploits, building attack detection, and validating the patch, according to Wiz. Ad
An exploit that worked against one specific PHP installation used to require significant effort to adapt to other versions and configurations, Wiz explains. Large language models remove that barrier because they can automatically adjust exploits across different PHP versions, configurations, and memory layouts. "This significantly lowers the barrier to scaling attacks across different deployments," the firm writes, adding that "vulnerabilities that once seemed impractical to exploit become viable targets." Ad
The fix was coordinated over two months across five phases, involving PHP developers, Wiz, Cloudflare, and US agencies including CISA and the White House. OpenAI is proposing this process as a repeatable framework for future AI-driven security discoveries.
The company expects findings on the scale of the PHP2Shell flaw to "increase sharply in the coming months," but warns that the same AI capabilities that find vulnerabilities can help attackers too. The discovery feeds into a months-long debate over AI models' offensive and defensive cybersecurity capabilities. Ad
Subscribe to THE DECODER for ad-free reading, a weekly AI newsletter, our exclusive "AI Radar" frontier report six times a year, full archive access, and access to our comment section.