Im Quellenvergleich
Worin die Quellen übereinstimmen
OpenAI fand nach eigenen Angaben mit dem KI-Modell GPT-5.6 Sol eine kritische Schwachstelle in der Programmiersprache PHP, die potenziell Millionen Webseiten betrifft. Die Entdeckung gelang im Rahmen des Open-Source-Sicherheitsprojekts „Patch the Planet“. Auch das Sicherheitsunternehmen Wiz will die Schwachstelle unabhängig gefunden haben, unter anderem mit GPT-5.6 Sol und Googles Modell Gemini 4 Argon. Die Behebung wurde über zwei Monate vorbereitet und mit Partnern sowie US-Behörden koordiniert. OpenAI weist darauf hin, dass dieselben KI-Fähigkeiten, die Schwachstellen finden, auch Angreifern helfen können. Das Unternehmen erwartet, dass ähnliche Funde in den kommenden Monaten stark zunehmen, und will einen Rahmen für KI-gestützte Schwachstellenabwehr aufbauen. Die Quellen berichten weitgehend übereinstimmend.
Worin sie sich unterscheidenZeitpunkt der Veröffentlichung des Fixes·Beteiligte an der Koordination der Behebung·Bewertung der Schwachstelle durch OpenAI+5 weitere
Zeitpunkt der Veröffentlichung des Fixes- Die korrigierte Version von PHP erschien am selben Tag wie die Meldung.1
Beteiligte an der Koordination der Behebung- An der Koordination der Behebung waren PHP-Entwickler, Wiz, Cloudflare sowie US-Behörden wie CISA und das Weiße Haus beteiligt.2
Bewertung der Schwachstelle durch OpenAI- OpenAI bezeichnet den Fund als eines der folgenreichsten Sicherheitsprobleme der jüngeren Zeit.2
Bereitgestelltes Prüfwerkzeug- Auf GitHub stellt OpenAI ein Tool bereit, mit dem Betreiber prüfen können, ob ihre PHP-Version betroffen ist.2
Beitrag von Gemini 4 Argon- Gemini 4 Argon leistete laut Wiz einen besonders wertvollen Beitrag bei der Suche nach der Schwachstelle, der Entwicklung von Exploits, der Angriffserkennung und der Überprüfung des Patches.2
Auswirkung von KI auf die Angriffsbarkeit- Wiz erklärt, ein Angriff auf eine bestimmte PHP-Installation habe bisher aufwendig an andere Versionen und Konfigurationen angepasst werden müssen; diese Hürde falle mit KI weg, da große Sprachmodelle Exploits automatisch anpassen könnten.2
Struktur des Koordinationsprozesses- Die Behebung wurde über zwei Monate in fünf Phasen koordiniert.2
Vorschlag eines wiederholbaren Rahmenwerks- OpenAI schlägt das Vorgehen als wiederholbares Rahmenwerk für künftige KI-gestützte Sicherheitsfunde vor.2