tech
Gehackte Konten und Patch-Flut: Wie man sich schützt, wenn KI-Agenten das Internet unsicher machen
KI-Agenten verschärfen IT-Risiken, wie der PHP2Shell-Vorfall mit Millionen von Exploit-Versuchen zeigt.
Key points
- Kritische PHP-Sicherheitslücken betrafen laut Wiz bis zu 70 Prozent aller Webseiten ab Version 5.4.
- Cloudflare registrierte innerhalb von zwei Stunden nach Patch-Veröffentlichung über eine Million Exploit-Versuche.
- Sicherheitsforscher nutzten Modelle wie GPT-5.6 Sol, Gemini 4 Argon und Wiz Atlas zur Identifikation der Lücken.
Why it matters. Die Geschwindigkeit, mit der KI-Modelle Schwachstellen finden und Angreifer diese ausnutzen, könnte laut Alex Stamos bis 2028 oder 2029 zu einer instabilen Sicherheitslage führen.
ComputerBase analysierte diese Woche in Deutschland die Gefahren durch KI-gestützte Sicherheitslücken am Beispiel von PHP2Shell. Laut der Google-Tochter Wiz waren bis zu 70 Prozent aller Webseiten betroffen, da kritische Lücken in fast allen Versionen seit PHP 5.4 bestanden. Cloudflare-CEO Matthew Prince gab an, dass die Exploit-Versuche innerhalb von zwei Stunden nach Bekanntgabe der Patches die Millionen-Marke erreichten.
Latest updates
Gehackte Konten und Patch-Flut: Wie man sich schützt, wenn KI-Agenten das Internet unsicher machen
KI-Agenten entdecken im großen Umfang Sicherheitslücken, Angreifer erhalten mächtige Werkzeuge, die bestehende Risiken verschärfen und neue Unsicherheiten schaffen. Der PHP-Sicherheitsvorfall dieser Woche hat es eindrücklich gezeigt. Welche Gefahren für Nutzer bestehen und wie man sich schützen kann, analysiert ComputerBase. KI-Agenten entdecken im großen Umfang Sicherheitslücken, Angreifer erhalten mächtige Werkzeuge, die bestehende Risiken verschärfen und neue Unsicherheiten schaffen. Der PHP-Sicherheitsvorfall dieser Woche hat es eindrücklich gezeigt. Welche Gefahren für Nutzer bestehen und wie man sich schützen kann, analysiert ComputerBase. PHP2Shell ist ein Erdbeben. Durch zwei kritische Sicherheitslücken in PHP, die am Mittwoch offiziell bekannt wurden, können Angreifer per Fernzugriff Code auf betroffenen Webservern ausführen. Weil die Sicherheitslücke fast alle Versionen seit PHP 5.4 betrifft, ist das Ausmaß enorm. Schätzungen der Google-Tochter Wiz waren bis zu 70 Prozent aller Webseiten betroffen. Die Konsequenz: Bis zum Einspielen der Patches ab Mittwoch Nachmittag mussten Webseiten – wie im Fall von ComputerBase – den Zugang begrenzen oder gingen komplett offline. Das Risiko für kurzfristig gekaperte Webserver war schlicht zu groß. Möglich waren die Funde durch KI-Modelle. Sicherheitsforscher von Calif , die im Rahmen von OpanAIs Initiative Patch the Planet tätig w.