Ein alter Code-Bestand trifft auf moderne Künstliche Intelligenz

Das moderne Internet ruht auf bemerkenswert zerbrechlichen Fundamenten. Es bedurfte der künstlichen Intelligenz, um aufzuzeigen, was menschliche Software-Ingenieure ein Jahrzehnt lang übersehen hatten: kritische Schwachstellen in PHP, der Open-Source-Skriptsprache, die schätzungsweise 70 Prozent der Webplattformen, einschließlich Wikipedia und WordPress, antreibt.

Bevor die PHP Foundation einen vollständigen Patch veröffentlichen konnte, gelangten technische Details in die sozialen Medien, was einen sofortigen Wettlauf zwischen Systemverteidigern und Bedrohungsakteuren auslöste. Amazon entdeckte mehrere Ausnutzungsversuche, die seine Köder-Honeypot-Systeme über anonymisierte Infrastruktur angriffen. Sicherheitsverantwortliche des Einzelhandelsriesen stellten fest, dass automatisierte Tools bösartigen Akteuren nun ermöglichen, offengelegte Schwachstellen zu analysieren und Angriffe innerhalb von Minuten statt Monaten zu starten.

Die technische Schwere ist erheblich. Laut der National Security Agency der Vereinigten Staaten bieten die Schwachstellen oft einen direkten Zugriff auf das Dateisystem oder die Datenbank des Servers, wodurch Angreifer sensible Daten stehlen, Dienste stören oder tiefer in ein Netzwerk eindringen können. Die Geheimdienstbehörde betonte, dass diese Fehler in PHP selbst und nicht in gehosteten Anwendungen oder deren Konfigurationen bestehen. OpenAI hob ebenfalls die Schwere des Fundes hervor und beschrieb ihn als eines der folgenreichsten Sicherheitsprobleme der jüngsten Vergangenheit.

Die Reaktionen der Regierungen in ganz Europa spiegelten unterschiedliche Vorsichtsmaßnahmen gemäß den offiziellen Sicherheitsrichtlinien wider. Finnland stellte öffentliche Webdienste ein, während die niederländische Cybersicherheitsbehörde ihre eigenen Systeme als Schutzmaßnahme offline nahm. Internationale Sicherheitsbehörden, darunter solche in Australien, dem Vereinigten Königreich und der EU, forderten Organisationen, die PHP verwenden, dringend auf, Korrekturen sofort anzuwenden oder anfällige Infrastruktur offline zu nehmen, bis die Gegenmaßnahmen abgeschlossen sind. Das National Cyber Security Centre in London riet, dass wenn eine sofortige Behebung nicht möglich ist, Organisationen in Betracht ziehen sollten, das System offline zu nehmen, bis es vollständig entschärft werden kann.

Diese Episode enthüllt eine strukturelle Absurdität im Kern der modernen digitalen Wirtschaft. Unternehmensgiganten und staatliche Institutionen verlassen sich stark auf jahrzehntealten Code, der von Open-Source-Kollektiven gewartet wird, während sie gleichzeitig Milliarden in fortschrittliches maschinelles Lernen stecken. Wenn künstliche Intelligenz Legacy-Code schneller prüfen kann, als menschliche Organisationen ihre internen Sicherheitsoperationen verwalten können, ist das traditionelle Tempo der Software-Patching nicht mehr effektiv.

Verfasst von Martina Kirchner martina.kirchner@alpineweekly.com