Wiz entdeckt zwei PHP-Schwachstellen mit KI

PHP ist eine weit verbreitete Programmiersprache für Webseiten. Laut einer Schätzung von OpenAI wird PHP auf rund 70 % aller Websites weltweit eingesetzt. In dem beschriebenen Fall wurden zwei Sicherheitslücken im PHP-Quellcode entdeckt. Die Schwachstellen bestanden laut dem Quellenmaterial seit mehr als einem Jahrzehnt.

Die Lücken ermöglichten es Angreifern, Schadcode aus der Ferne einzuschleusen, ohne dass Anmeldedaten erforderlich waren. Bei einer erfolgreichen Ausnutzung konnten Angreifer Server kontrollieren, Daten stehlen oder Inhalte von Websites verändern. Die Ausnutzung erforderte allerdings eine komplexe Abfolge technischer Schritte.

Wiz untersuchte den PHP-Quellcode unabhängig von einem anderen Forschungsteam mithilfe KI-gestützter Forschung. Ziel war es, Sicherheitslücken aufzuspüren und Ausnutzungsmethoden zu entwickeln. Das Quellenmaterial nennt keine weiteren technischen Einzelheiten zum konkreten Ablauf der Untersuchung durch Wiz.

Nach den vorliegenden Angaben verkürzt künstliche Intelligenz den Analyseprozess bei der Suche nach Schwachstellen und unterstützt die Entwicklung von Methoden zur Ausnutzung. Im beschriebenen Fall wurde KI eingesetzt, um Sicherheitslücken in verbreitetem PHP-Code zu identifizieren. Ein bestimmtes von Wiz verwendetes Modell wird nicht genannt.

Der Fall steht im Zusammenhang mit einer breiteren Veränderung der Sicherheitsforschung bei Wiz. Das Unternehmen beschreibt mit Red Agent ein KI-gestütztes System, das die Schwachstellen von Kunden vor Angreifern identifizieren und ausnutzen soll. Gal Nagli, Leiter der Offensive Security bei Wiz, erklärt, dass Wiz Kundenumgebungen proaktiv angreift, um deren Angriffsfläche zu verstehen. Für den PHP-Fall belegt die Quelle jedoch nur die unabhängige Entdeckung mithilfe KI-gestützter Forschung, nicht den Einsatz von Red Agent.

Im Ergebnis wurden zwei PHP-Schwachstellen bekannt. Sie konnten das Einschleusen von Schadcode aus der Ferne ohne Anmeldedaten ermöglichen. Als mögliche Folgen einer erfolgreichen Ausnutzung nennt das Quellenmaterial die Übernahme von Servern, Datendiebstahl und die Veränderung von Website-Inhalten.

Die Entdeckung führte dazu, dass zahlreiche Regierungs- und Medienwebseiten vorübergehend offline gingen, um Software-Updates durchzuführen und das Risiko von Angriffen zu verringern. OpenAI erklärte, gemeinsam mit dem PHP-Entwicklungsteam, Wiz, Cloudflare und weiteren Partnern Patches erforscht, getestet und Schutzmaßnahmen vorbereitet zu haben.

Der Fall zeigt den Einsatz von KI bei der Analyse von Quellcode und der Untersuchung möglicher Ausnutzungswege. Die Schwachstellen waren über zehn Jahre im PHP-Quellcode vorhanden, ihre technische Ausnutzung war jedoch komplex. Das Material belegt für Wiz die unabhängige, KI-gestützte Entdeckung der PHP-Schwachstellen sowie die Beteiligung an der Vorbereitung von Patches und Schutzmaßnahmen. Es enthält keine Angaben zur Dauer der Analyse, zur Zahl der geprüften Codezeilen oder zu einer von Wiz allein erzielten Erkennungsquote.