PHP-Sicherheitslücke legt weltweit Webseiten lahm
Eine gravierende Sicherheitslücke in der Programmiersprache PHP hat weltweit für Alarm gesorgt. Behörden, Kliniken und Universitäten nahmen ihre Webseiten vorsorglich vom Netz, während Cyberkriminelle millionenfach versuchten, die Schwachstellen auszunutzen. Rund 70 Prozent aller Websites nutzen PHP. Kommentatoren diskutieren, welche Rolle KI bei der Entdeckung und Ausnutzung solcher Sicherheitslücken spielt.
Die stille Gefahr
Der PHP-Vorfall zeigt, dass es gar nicht die groß angelegten Cyberattacken sind, die uns sorgen sollten, so The Independent:
„KI ist zu einem großen Teil die Lösung für ein Problem, das sie selbst mitverursacht hat. ... Das Ganze ist erschreckend banal. Globale Katastrophen fesseln unsere Aufmerksamkeit und mobilisieren unsere Kräfte. Die schleichende Schwächung von Dingen, auf die wir angewiesen sind, langweilt uns dagegen, sofern wir sie überhaupt bemerken. ... Genau darin liegt die Gefahr: Die PHP-Sicherheitslücke und ähnliche Fälle zeigen, dass KI eine Bedrohung für die ganze Welt ist, allerdings auf eine so unspektakuläre und wenig aufrüttelnde Weise, dass wir es kaum merken. “
KI darf nicht zum Druckmittel werden
Die Frankfurter Rundschau sieht ein Dilemma und zwei mögliche Szenarien:
„Ohne die fortschrittlichen KI-Anwendungen würden potenziell gefährliche Sicherheitslücken im alltäglichen System wahrscheinlich unentdeckt bleiben. ... Entweder werden alle Software-Schwachstellen durch KI gefunden und ausgemerzt. Das Ergebnis wäre eine Zeit der digitalen Stabilität. Oder nur wenige Staaten und Akteure verfügen künftig über den technischen Vorsprung und nutzen ihn als Druckmittel. Die Frage nach der mächtigsten KI würde zu einer Frage der nationalen Sicherheit. ... Im Fall PHP könnten die Nutzerinnen und Nutzer des Internets, also wir alle, mit einem blauen Auge davonkommen. Es bleibt zu hoffen, dass sich die Welt solidarisch zusammenfindet, und gemeinsam gegen diese neue Art der Bedrohung kämpft.“
Ein ständiger Wettlauf gegen die Zeit
Cybersicherheit wird durch KI zunehmend zur Sisyphos-Arbeit, erklärt The Economist:
„Die PHP-Sicherheitslücke wurde 18 Stunden vor Veröffentlichung eines Updates bekannt gegeben, damit sich die Verantwortlichen auf dessen rasche Installation vorbereiten konnten. Doch ein versehentlich veröffentlichtes Video, das die Schwachstelle demonstrierte, ermöglichte es Angreifern, sie mithilfe von KI zu rekonstruieren und herauszufinden, wie sie sich ausnutzen ließ. ... Früher mussten Entwickler Schwachstellen in ihrer Software finden, bevor Angreifer sie entdeckten. Heute stehen sie vor einer anderen Herausforderung: Wenn KI zahllose Sicherheitslücken aufdeckt, wie können sie Nutzer über notwendige Korrekturen informieren, ohne zugleich ihre Gegner auf die Schwachstellen aufmerksam zu machen?“