PHP-Sicherheitslücke: So gelingt die KI-Verteidigung
Die PHP-Sicherheitslücke vom Oktober 2026 ist eine Zero-Day-Schwachstelle in PHP, über die Angreifer ohne Passwort fremden Code ausführen. Gefunden hat sie GPT-5.6 Sol. In seinen KI-News trennt Leonard Schmedding Fakten von Panik. Der wahre Schaden für Europa liegt woanders.
Schwarzer Oktober: Was in 48 Stunden passiert ist
Die Charité, das BKA und mehrere Bundesministerien gingen offline. Dazu kamen die Berliner Feuerwehr, das Klinikum Nürnberg und die Landesregierungen von Hessen, Thüringen und Bayern. Auch München, Dresden und die Universität Potsdam waren betroffen. Im Netz kursierte schnell der Name Schwarzer Oktober.
Die Reaktionen klangen nach Ausnahmezustand. NSA und FBI rieten Organisationen, Systeme notfalls komplett vom Netz zu nehmen. In Großbritannien fielen laut der zuständigen Ministerin 32 Regierungsdienste aus. Die Niederlande schalteten sogar DigiD ab, den digitalen Ausweis für Millionen Bürger.
Cloudflare-Chef Matthew Prince meldete tausende Angriffsversuche schon zehn Stunden vor der offiziellen Bekanntgabe. Danach stiegen sie binnen Stunden auf Millionen. Jason Clinton, Sicherheitschef von Anthropic, erwartet eine Verschärfung. Seiner Einschätzung nach müssen Verteidiger die nächsten rund 18 Monate durchhalten.
Was hinter der PHP-Sicherheitslücke steckt
Die Fakten sehen nüchterner aus. Die Charité und die Ministerien wurden nicht von Hackern lahmgelegt. Sie nahmen ihre Seiten vorsorglich selbst vom Netz, bis das Update lief. Laut BSI ist bis heute kein kompromittiertes System der Bundesverwaltung bekannt.
PHP läuft unsichtbar auf Servern und treibt jede WordPress-Seite und Wikipedia an. Die oft zitierten 70 % beziehen sich nur auf Websites, deren Sprache sich überhaupt feststellen lässt. Viele davon sind längst inaktiv. Ein Sicherheitsforscher fand mit GPT-5.6 Sol im OpenAI-Programm Patch the Planet zwei Lücken. Unabhängig davon stieß Wiz mit Gemini 4 Argon auf dieselben Schwachstellen.
Laut OpenAI-Mitgründer Greg Brockman steckte der Fehler 14 Jahre im Code. Schon 2024 zeigte ein externes Audit erste Anzeichen. Behoben wurde nichts, weil niemand die Ausnutzbarkeit beweisen konnte. Ähnlich lief es bei Node.js und GitLab. KI-Modelle fanden die Lücken, Entwickler schlossen sie vor einem nachweisbaren Angriff.
Echte Einbrüche mit KI-Agenten
Parallel liefen echte Angriffe. Laut Microsoft nutzte eine staatsnahe chinesische Hackergruppe ein frei verfügbares Werkzeug mit mehreren KI-Agenten. Sie stahl Zugangsdaten von Cloud-Apps des IT-Dienstleisters ConnectWise. Darüber loggte sie sich ohne Passwort in Microsoft-Konten von dessen Kunden ein.
Über 2.250 Firmenkonten waren betroffen, bei über 300 gelang die Anmeldung. Laut Reuters knackte ein einzelner chinesischer Hacker mit KI-Agenten über 100 Firmen. Pro Einbruch zahlte er rund 50 Dollar. Hier sehen wir den Teil der Woche, der Unternehmen direkt Geld und Daten kostet.
Warum Europa die Lücke als Letztes erfuhr
Die wichtigste Geschichte geht im Lärm unter. Laut Weißem Haus kannte die US-Regierung die Lücke fünf Tage vor der Veröffentlichung. OpenAI stimmte sich seit dem 16. Oktober mit der Behörde CISA und dem nationalen Cyber-Direktor ab. Washington feierte das als amerikanische Innovation für die nationale Sicherheit.
Von einer Vorab-Information an das BSI oder die EU ist nichts bekannt. Das BSI stützte seine Warnung auf Angaben von CERT-EU. Zwei Wochen zuvor hatte die EU-Digitalkommissarin Europa noch als bestens gerüstet bezeichnet. Ihr Argument war der AI Act. Ein Gesetz wehrt allerdings keinen einzigen Angriff ab.
Europa verfügt global über rund 5 % der Rechenleistung und kein eigenes Frontier-Modell. Beim nächsten Mal bleibt es auf rechtzeitige Warnungen angewiesen. Sam Altman sagt selbst, das Problem werde noch immer unterschätzt. Er plädiert dafür, dieselbe Technologie als neuen Schutzschild einzusetzen.
KI-Verteidigung in der Praxis: 15 Lücken für 1,50 Dollar
Wie einfach automatisierte Angriffe geworden sind, zeigt unser KI-Entwickler Marcel. Er ließ unzensierte offene Modelle zwei Stunden auf den OWASP Juice Shop los. Die Übungs-App ist eigens dafür gebaut, gehackt zu werden. Ein Koordinator steuerte drei Angreifer mit klar getrennten Aufträgen.
Angreifer eins prüfte Login und Schnittstellen. Angreifer zwei nahm Tokens und Rechte ins Visier, Angreifer drei suchte eingeschleusten Code und offene Daten. Am Ende standen 15 gemeldete Lücken, 14 davon bestätigt. Zwei waren kritisch: ein Admin-Login ohne Passwort und ein gefälschter Zugangstoken.
Der Koordinator erkannte sogar einen Fehlalarm und warf ihn raus. Insgesamt fielen 9,5 Millionen Tokens an, Kosten rund 1,50 Dollar. Bei Stichproben im Netz fand Leonard zahlreiche gehackte Websites. Darunter war ein italienisches Hotel auf einem WordPress-Stand von 2024. Wer solche Risiken früh erkennen will, findet in unserem Beitrag zum Schutz vor ausbrechenden KI-Agenten weitere Ansätze.
TUM RoboGym und NEURA: Gute Nachrichten aus Deutschland
In München eröffneten NEURA Robotics und die TU München das TUM RoboGym. Auf über 2.300 Quadratmetern lernen rund 100 Humanoide und Service-Roboter Aufgaben aus zehn Branchen. NEURA zeigte zudem den 4NE1 Gen 4. Er ist rund 20 % leichter als sein Vorgänger und für die Serienfertigung ausgelegt.
Gründer und CEO David Reger setzt auf Perception Language Action Models. Seine Roboter sollen sehen, hören, fühlen und sich erinnern. Reflexe sitzen dezentral in den Gliedmaßen, dafür arbeitet NEURA mit Qualcomm zusammen. Eine Greifaufgabe lernte der Roboter mit einer halben Stunde Trainingsdaten.
Zwei Tage zuvor stellte Dobot in Frankfurt seine Europa-Pläne vor. Der chinesische Hersteller sieht sich als größter Cobot-Exporteur weltweit. Sein Humanoid Lumo L1 ist 1,24 Meter groß und hält auf Gras, Sand und Kopfsteinpflaster das Gleichgewicht. Laut Dobot gibt es inzwischen über 120 Hersteller humanoider Roboter.
Fazit: Die PHP-Sicherheitslücke als Weckruf
Die PHP-Sicherheitslücke hat weniger Systeme zerstört als befürchtet. Sie zeigt aber, wie schnell KI-Modelle Zero-Days finden. Angreifer nutzen dieselben Werkzeuge für rund 50 Dollar pro Einbruch. Klassische IT-Dienstleister reagieren oft zu spät oder sind selbst betroffen.
Wir empfehlen Unternehmen, die eigenen Systeme jetzt mit KI-Agenten anzugreifen, bevor es Hacker tun. Bei unseren Kunden haben wir die Lücken bereits vorab geschlossen. Ein kostenfreies Analysegespräch zur KI-Verteidigung gibt es über kiberatung.de. Die Robotik-Woche in München macht dabei Hoffnung: Deutschland kann bei Physical AI vorne mitspielen.
Häufige Fragen
Was ist die PHP-Sicherheitslücke vom Oktober 2026?
Es handelt sich um zwei Zero-Day-Lücken in PHP. Über sie kann ein Angreifer ohne Passwort eigenen Code auf fremden Servern ausführen. Ein Sicherheitsforscher fand sie mit GPT-5.6 Sol im OpenAI-Programm Patch the Planet. Wiz stieß unabhängig davon mit Gemini 4 Argon und GPT-5.6 Sol auf dieselben Schwachstellen. Laut Greg Brockman steckte der Fehler 14 Jahre im Code. Wir raten jedem Unternehmen, PHP-Systeme sofort zu prüfen und das Update einzuspielen.
Wurden Charité und Bundesministerien gehackt?
Nein. Die Charité, mehrere Bundesministerien und das BKA haben ihre Seiten selbst und vorsorglich vom Netz genommen. Sie blieben offline, bis das Update eingespielt war. Laut BSI wurde bis heute kein System der Bundesverwaltung über diese Lücke kompromittiert. Der Begriff Schwarzer Oktober beschreibt also vor allem eine Welle vorsorglicher Abschaltungen. Echte Einbrüche gab es parallel an anderer Stelle, etwa über gestohlene Zugangsdaten bei ConnectWise.
Warum ist die Lücke für Europa besonders kritisch?
Die US-Regierung wusste laut Weißem Haus fünf Tage vor der Veröffentlichung Bescheid. OpenAI stimmte sich seit dem 16. Oktober mit der US-Behörde CISA und dem nationalen Cyber-Direktor ab. Eine Vorab-Information an BSI oder EU ist nicht bekannt. Das BSI stützte seine Warnung auf Angaben von CERT-EU. Europa verfügt global über rund 5 % der Rechenleistung und kein eigenes Frontier-Modell. Ohne eigene Modelle bleibt Europa auf rechtzeitige Warnungen anderer angewiesen.
Wie testen KI-Agenten die Sicherheit einer Webseite?
Unser KI-Entwickler Marcel ließ drei Angreifer-Agenten und einen Koordinator zwei Stunden auf den OWASP Juice Shop los. Die App ist eigens für Hacking-Übungen gebaut. Die Agenten meldeten 15 Lücken, der Koordinator bestätigte 14 davon. Zwei waren kritisch: ein Admin-Login ohne Passwort und ein gefälschter Zugangstoken. Der gesamte Test verbrauchte 9,5 Millionen Tokens und kostete rund 1,50 Dollar. Genau diesen Ansatz nutzen wir, um Kundensysteme vor echten Angreifern zu prüfen.
Was ist das TUM RoboGym in München?
Das TUM RoboGym ist ein Trainingszentrum für Roboter am Münchner Flughafen. NEURA Robotics und die TU München haben es im Oktober 2026 eröffnet. Auf über 2.300 Quadratmetern lernen rund 100 Humanoide und Service-Roboter echte Aufgaben aus zehn Branchen. Dazu zählen das Falten von Kartons, das Befüllen von Flaschen und der Umgang mit Werkzeug. Für Unternehmen ist das ein wichtiges Signal: Physical AI aus Deutschland wird gerade praxisreif.
