Laut The Decoder hat OpenAIs Modell GPT-5.6 Sol im Rahmen der Patch-the-Planet-Initiative eine kritische Sicherheitslücke in PHP entdeckt. Betroffen sein können Millionen Webseiten weltweit. Die Sicherheitsfirma Wiz stieß unabhängig davon auf dieselbe Schwachstelle, unter anderem mithilfe von Googles Gemini 4 Argon.

Warum PHP so wichtig ist

PHP ist eine Programmiersprache, die auf dem Server läuft und Webseiten dynamisch erzeugt. Viele Content-Management-Systeme, Shops und Foren greifen darauf zurück. Eine kritische Lücke in einer so verbreiteten Grundlage betrifft deshalb nicht nur ein einzelnes Produkt, sondern kann sehr viele Installationen gleichzeitig berühren.

„Kritisch“ bedeutet in der Sicherheitsbranche in der Regel, dass eine Schwachstelle besonders schwer wiegt und zügig behoben werden sollte. Die genauen technischen Details nennt der Bericht nicht. Wer PHP einsetzt, sollte deshalb die offiziellen Hinweise der Entwickler und des eigenen Hosters im Blick behalten.

Auffällig ist außerdem, dass die Schwachstelle unabhängig voneinander gefunden wurde. Das spricht dafür, dass KI-Modelle bei der Suche nach Fehlern im Code inzwischen eine echte Hilfe sein können. Gleichzeitig zeigt es, dass solche Lücken auch anderen Beteiligten auffallen könnten.

Chance und Risiko zugleich

OpenAI selbst weist darauf hin, dass dieselben Fähigkeiten, mit denen KI Sicherheitslücken aufspürt, auch Angreifern nützen können. Wer Schwachstellen schneller findet, kann sie schneller schließen, aber im ungünstigen Fall auch schneller ausnutzen. Fachleute sprechen hier von einer doppelten Verwendbarkeit.

Was Betreiber jetzt prüfen können

  • Feststellen, welche PHP-Version auf dem eigenen Server oder beim Hoster läuft.
  • Hinweise des PHP-Projekts und des Hosting-Anbieters verfolgen.
  • Bereitgestellte Korrekturen zeitnah einspielen, sobald sie verfügbar sind.
  • Auch Erweiterungen und Plugins aktuell halten, da sie auf PHP aufbauen.

Der Fall zeigt, dass regelmäßige Updates kein Nebenthema sind. Gerade wenn KI-Werkzeuge die Suche nach Schwachstellen beschleunigen, kann es sich lohnen, Wartung und Aktualisierung fest einzuplanen.