Die Internet-Infrastruktur befindet sich in höchster Alarmbereitschaft, nachdem kritische Sicherheitslücken in der Programmiersprache PHP aufgedeckt wurden, von denen ein riesiger Anteil der Websites weltweit abhängt. Amazon bestätigte als größter Cloud-Computing-Anbieter, dass er Versuche von Hackern registriert hat, diese Schwachstellen auszunutzen, und zwar vier volle Tage bevor sie offiziell der Öffentlichkeit bekannt gegeben wurden. Das Unternehmen wies darauf hin, dass die Schwachstellen derzeit in der digitalen Umgebung massiv ausgenutzt werden.
Diese Entwicklung führte zu dringenden Schritten von Regierungs- und Regulierungsbehörden; so sprachen die US-amerikanische National Security Agency (NSA) und das britische National Cyber Security Centre (NCSC) eindringliche Warnungen an Organisationen, die PHP verwenden, aus, ihre Systeme sofort zu aktualisieren oder vom Netz zu trennen. Einige europäische Regierungen haben bereits reagiert und ihre Websites vorübergehend abgeschaltet, bis die dringenden Sicherheitsupdates, die von den PHP-Entwicklern am selben Tag veröffentlicht wurden, eingespielt sind.
Die Rolle der Künstlichen Intelligenz bei der Entdeckung von Schwachstellen
Dieses Ereignis wirft ein Schlaglicht auf die doppelte Rolle, die Künstliche Intelligenz in der Cybersicherheitslandschaft spielt; denn diese Schwachstellen, die über ein Jahrzehnt lang verborgen geblieben waren, wurden mit Unterstützung von KI-Modellen entdeckt, die von den Unternehmen OpenAI und Google in Zusammenarbeit mit den beiden US-amerikanischen Cybersicherheitsgruppen Calif und Wiz entwickelt wurden. Wiz wies darauf hin, dass PHP geschätzt rund 70 Prozent aller Websites weltweit unterstützt, was diesen Schwachstellen eine beispiellose Wirkung verleiht.
OpenAI erklärte seinerseits, dass diese Schwachstellen eines der folgenreichsten Sicherheitsprobleme der jüngeren Vergangenheit darstellen. Das Unternehmen wies darauf hin, dass fortgeschrittene KI-Modelle in der Lage waren, die Schwachstelle vor den Angreifern zu erkennen, ungeachtet der wachsenden Bedenken, dass dieselbe Technologie Angreifer in die Lage versetzen könnte, Angriffs- und Ausnutzungswerkzeuge schneller zu entwickeln.
Warum diese Nachricht wichtig ist und was sich praktisch ändert
Die Gefahr dieser Schwachstellen liegt darin, dass PHP das Rückgrat der weltweit verbreitetsten Website-Plattform WordPress bildet. Die NSA warnte, dass diese Schwachstellen Angreifern einen direkten Weg verschaffen, um auf das Dateisystem des Servers oder die Datenbank zuzugreifen, was die vollständige Kontrolle über den Server der Website ohne Passwörter oder Anmeldedaten ermöglichen könnte.
Aus praktischer Sicht stehen Systemadministratoren und Entwickler unter immensem Druck, die Notfall-Updates sofort einzuspielen. Falls dies nicht möglich ist, lautet die offizielle Empfehlung, die Systeme zu isolieren und vollständig außer Betrieb zu nehmen, bis die Gefahr vollständig eingedämmt ist, während Bundesbehörden in den Vereinigten Staaten weiterhin die potenziellen Auswirkungen auf die kritische Infrastruktur bewerten.