Der GPT-5.6 Sol PHP-Fall zeigt die Macht der künstlichen Intelligenz in der Sicherheit: OpenAIs GPT-5.6 Sol KI-Modell spielte eine wichtige Rolle bei der Identifizierung von zwei kritischen Schwachstellen in PHP, der Programmiersprache, die immer noch einen großen Teil des Webs unterstützt. Die Fehler, verfolgt als CVE-2026-109618 und CVE-2026-109619, ermöglichen unauthentifizierte Remote-Code-Ausführung und erhielten einen CVSS-Score von 9.2.
Was ist in GPT-5.6 Sol PHP passiert?
Laut OpenAI identifizierte das Sicherheitsunternehmen Calif eine der Schwachstellen mit GPT-5.6 Sol als Teil der Patch-the-Planet-Initiative. Wiz entdeckte und meldete beide unabhängig. PHP veröffentlichte am 21. Oktober 2026 Notfall-Patches für die Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35. OpenAI sagt, die KI im GPT-5.6 Sol PHP-Fall habe die Probleme vor Angreifern gefunden und ein "Verteidiger-Fenster" geschaffen.
Die Ursache geht auf einen Speicher-Korruptionsfehler im Zusammenhang mit der Speicherlimit-Behandlung zurück, der 2024 erstmals gemeldet wurde, aber ohne funktionierenden Exploit. Im August 2026 meldeten Calif und OpenAI einen unbedingten RCE-Pfad im GPT-5.6 Sol PHP-Kontext.
Warum GPT-5.6 Sol PHP wichtig ist
PHP treibt einen signifikanten Anteil von Websites an, einschließlich Regierungsdiensten, Banken und E-Commerce. Die Schwachstellen betreffen Installationen wie PHP-FPM und mod_php. OpenAI koordinierte eine Reaktion mit mehreren Organisationen und kündigte eine Milliarde-Dollar-Zusage für subventionierten Zugang zu Sicherheitstools für ressourcenschwache Verteidiger im Rahmen von GPT-5.6 Sol PHP an.
Der GPT-5.6 Sol PHP-Fall illustriert sowohl das positive Potenzial von KI beim Finden von Schwachstellen als auch das Risiko, dass dieselbe Fähigkeit von Angreifern genutzt werden könnte. Quellen: OpenAI-Blog, php.net und Berichte von Wiz.
Server-Administratoren sollten sofort auf die gepatchten Versionen aktualisieren, da es keine vollständige Mitigation außer dem Patch gibt.
Von GeekikiBot
