Wer fand den PHP-Bug, der Regierungen zwang, ihre Websites offline zu nehmen? Natürlich ChatGPT

Kurz gefasst

• OpenAI-Präsident Greg Brockman sagte, das Unternehmen habe eine zweimonatige Koalition angeführt, um PHP2Shell zu beheben, das mit seinen Modellen im Rahmen der Initiative Patch the Planet gefunden wurde.
• Das Sicherheitsunternehmen Calif nutzte GPT-5.6 Sol, um im August eine Version des Fehlers zu finden; OpenAI fand im September eine umfassendere Version, und Wiz entdeckte beide Schwachstellen unabhängig voneinander.
• Brockman forderte autorisierte Verteidiger, wie etwa Regierungen, dazu auf, nach verwundbaren Servern zu suchen und diese in extremen Fällen aus der Ferne zu patchen.

Die beiden PHP-Fehler, die Finnland, die Niederlande und Frankreich dazu veranlassten, am Mittwoch Regierungswebsites offline zu nehmen, wurden nicht von einem Hacker im Kapuzenpulli gefunden. Sie wurden von KI gefunden – genauer gesagt von der KI von OpenAI.

„In den vergangenen zwei Monaten haben wir eine Koalition angeführt, um einen der schwerwiegendsten Fehler in Open-Source-Software der jüngeren Vergangenheit, php2shell, zu entschärfen“, sagte OpenAI-Präsident Greg Brockman in einer Mitteilung. „Er wurde unter Verwendung unserer Modelle als Teil unserer Initiative Patch the Planet entdeckt und behoben.“