Am 21. Oktober veröffentlichte das PHP-Team Notfall-Updates für zwei kritische Schwachstellen, über die Angreifer ohne Anmeldung Code auf Webservern ausführen können – in einer Sprache, die rund 70 Prozent aller Websites antreibt. Binnen Stunden gingen in ganz Europa Behörden, Städte und Kliniken vom Netz: in Deutschland unter anderem mainz.de, die Portale Saarbrückens, die Charité und Seiten der Bundesverwaltung, in den Niederlanden DigiD und MijnOverheid, in Großbritannien 32 Regierungsdienste. Das BSI warnte mit Stufe 3 (Orange) und riet, Server im Zweifel ganz vom Netz zu nehmen.
Der Fehler selbst ist nicht neu: Laut OpenAI-Präsident Greg Brockman steckte er 14 Jahre in PHP, und ein Audit von 2024 hatte die Schwäche bereits benannt, ohne ihre Gefahr zu erkennen. Neu ist, wer ihn fand: Die Firma Calif mit OpenAIs GPT-5.6 Sol, OpenAIs eigenes Prüfwerkzeug Codex Security und Wiz mit seinem KI-System Atlas – drei KI-gestützte Teams unabhängig voneinander innerhalb weniger Wochen. Wiz zufolge lag die nötige Angriffskette an der Grenze dessen, was Menschen praktisch leisten können; Frontier-KI habe diese Hürde beseitigt. Genau diese Fähigkeit erzwang die Abschaltungen: Als Details am 20. Oktober durchsickerten, musste jeder damit rechnen, dass Angreifer den Patch mit KI binnen Stunden in einen Angriff übersetzen – Amazon registrierte einen ersten Versuch sogar schon am 17. Oktober.
Die Bilanz realer Schäden ist bislang dünner als der Alarm. Cloudflare zählte Millionen Angriffsversuche, doch Sophos, Wordfence und SOCRadar fanden bis zum 23. Oktober keine bestätigte Kompromittierung, und öffentliche Exploits scheitern meist an Standardeinstellungen. Unit 42 von Palo Alto dokumentierte allerdings mindestens einen schweren Einbruch: Bei einer europäischen Regierungsstelle hatten Angreifer binnen zwei Stunden Passwort-Hashes und MFA-Geheimnisse – mit deutlichen Hinweisen auf einen KI-Agenten als Angreifer. Teuer waren auch die Abschaltungen ohne Angriff: Bürger standen ohne Online-Dienste da, und Versicherer müssen klären, ob eine vorsorgliche Abschaltung als Betriebsunterbrechung gilt. Wie eigenständig die KI bei der Entdeckung arbeitete, ist nicht unabhängig belegt; Superlative wie „schwerste je von KI gefundene Lücke“ stammen von den beteiligten Firmen.
Mit PHP2Shell hat das Thema KI und Sicherheit erstmals die Endnutzer erreicht – als Betreiber von Websites und als Nutzer abgeschalteter Angebote. Viele Trainer, Berater und Coaches betreiben ihre Website mit WordPress; ein Update von WordPress oder Plugins aktualisiert PHP jedoch nicht. Wer seinen Hoster nicht schriftlich nach der PHP-Version (8.2.35, 8.3.36, 8.4.27 oder 8.5.12) und einer Prüfung auf Einbruchsspuren gefragt hat, sollte das jetzt tun. Offen bleibt, was geschieht, wenn KI alte Fehler schneller findet, als die Maintainer sie beheben können – eine dritte PHP-Lücke wurde bereits gemeldet, und die vorsorgliche Abschaltung könnte zur neuen Normalität werden.