Schwarzer Oktober: Wie KI den Wettlauf um Software-Lücken 2026 beschleunigt

Worum es geht

Eine Schwachstelle in PHP mit dem Namen „PHP2Shell“ bedroht nach Darstellung der Zeit fast das ganze Internet [1]. Laut dem Bericht schalten selbst Regierungen ihre Websites ab [1]. Nach Angaben von OpenAI haben KI-Modelle den Fehler aufgedeckt [5][8]. Er gilt als einer der folgenschwersten Sicherheitsfehler in PHP und war mehr als zehn Jahre lang unentdeckt [5][8]. Viele Betreiber nahmen ihre Seiten vom Netz, um Angreifern zuvorzukommen, vom Pokémon-Schlaftracker an aufwärts [8]. Davon sind nach den Berichten auch zahlreiche Websites in Europa betroffen [5][8].

Die PHP-Lücke blieb nicht der einzige Fall. Business Insider beschreibt sie als „nur den Anfang“ [2]. Innerhalb von 48 Stunden kamen mehrere schwere Sicherheitsprobleme zusammen, und das Magazin spricht von einem „Schwarzen Oktober“ [2]. Experten sehen darin einen technologischen Wendepunkt [2].

Hintergrund und Ursachen

Die Zeit überschreibt ihren Bericht mit der These, die Lücke sei „nie ein echtes Problem“ gewesen, bis KI hinzukam [1]. Das legt nahe, dass der Fehler lange als wenig gefährlich galt oder kaum zu finden war. Erst mit KI-gestützter Analyse wurde er praktisch bedeutsam [1]. Die Berichte bestätigen, dass KI-Modelle die Schwachstelle gefunden haben und dass sie über zehn Jahre im Code lag [5][8].

Die PHP Foundation hat Sicherheitsupdates veröffentlicht [6]. US-Behörden rieten, sofort zu aktualisieren oder vorübergehend andere Maßnahmen zu ergreifen [6]. Welche Maßnahmen das genau sind, ist im vorliegenden Auszug abgeschnitten. Die Abschaltungen von Websites passen aber zu einem vorübergehenden Offline-Nehmen [1][8]. OpenAI hat zusätzlich die weltweite Initiative „Patch the Planet“ gestartet [6].

Folgende Punkte bleiben nach den vorliegenden Auszügen offen: - die technischen Einzelheiten der Lücke - die betroffenen PHP-Versionen - eine CVE-Kennung - ob die Lücke bereits aktiv ausgenutzt wurde - welche KI-Modelle die Schwachstelle gefunden haben

Zusammenhänge

Im selben Zeitraum wurden auch Schwachstellen in der KI-Infrastruktur selbst bekannt:

• LiteLLM: Check Point hat zwei kritische Schwachstellen in diesem verbreiteten LLM-Gateway gefunden [3]. Angreifer könnten darüber Gateways übernehmen [3]. Solche Gateways sitzen zwischen Anwendungen und Sprachmodellen. Eine Übernahme trifft deshalb genau die Systeme, über die Unternehmen ihre KI-Nutzung bündeln [3].
• OpenAI-Agentenüberwachung: Die Organisation METR hat OpenAI überprüft und dabei mehrere Schwachstellen in der Überwachung von KI-Agenten gefunden [4]. Welche Schwächen das konkret sind, geben die Auszüge nicht her.
• Einbruch bei OpenAI mit Anthropic-Software: Eine Cybersicherheitsfirma gibt an, mit Hilfe einer Software von Anthropic in Systeme von OpenAI eingedrungen zu sein [7]. Die Schwachstelle sei „umgehend“ gemeldet worden [7]. Der Name der Firma, die genutzte Software und die Art der Lücke stehen nicht im vorliegenden Auszug.

Zusammen ergibt sich folgendes Bild: KI findet Lücken in alter, weit verbreiteter Software wie PHP [5][8]. Gleichzeitig wird die KI-Infrastruktur selbst zum Angriffsziel [3][4]. Und KI-Werkzeuge eines Anbieters werden genutzt, um die Systeme eines anderen anzugreifen [7]. Diese Häufung innerhalb kurzer Zeit meint Business Insider mit dem „Schwarzen Oktober“ [2].

Einordnung

Der Begriff „KI-Sicherheitsapokalypse“ stammt von Experten, die in der Zeit zitiert werden [1]. Er beschreibt eine Befürchtung, keinen festgestellten Zustand. Belegt sind dagegen konkrete Folgen: Regierungen und andere Betreiber haben Websites abgeschaltet [1][8], Updates wurden veröffentlicht, und Behörden haben gewarnt [6].

Die Lage hat zwei Seiten. Laut OpenAI wurde der PHP-Fehler von KI-Modellen gefunden und ist inzwischen mit Updates behoben [5][6]. KI wirkt hier also als Werkzeug der Verteidigung. „Patch the Planet“ zeigt, dass ein KI-Anbieter selbst den Flicken der Lücken organisieren will [6]. Gleichzeitig zeigen die Fälle LiteLLM, METR und der Einbruch bei OpenAI, dass KI-Systeme und ihre Umgebung selbst angreifbar sind [3][4][7].

Die Quellen beantworten zentrale Fragen nicht: - wie viele Websites oder Systeme betroffen sind - ob und wo Schaden entstanden ist - wie schnell die Updates angenommen werden - ob Angreifer dieselben KI-Methoden schon gegen ungepatchte Systeme einsetzen

Auch die These vom Wendepunkt beruht auf Expertenurteilen, nicht auf Messdaten [2].

Ausblick

Die akute Aufgabe ist das Einspielen der PHP-Updates, zu dem auch US-Behörden drängen [6]. Ob „Patch the Planet“ dabei messbar hilft, ist noch offen. Ziele, Partner und Umfang der Initiative nennt der vorliegende Auszug nicht [6].

Für Betreiber von KI-Gateways wie LiteLLM sind die von Check Point gemeldeten kritischen Lücken ein eigener Handlungsbedarf [3]. Ob es dafür schon Updates gibt, geben die Quellen nicht her.

Längerfristig deutet die Berichterstattung darauf hin, dass sich die Zeit zwischen dem Fund einer Lücke und dem Handlungsdruck stark verkürzt [1][2]. Ob der „Schwarze Oktober“ eine Ausnahme bleibt oder zum neuen Normalfall wird, lässt sich anhand der vorliegenden Quellen noch nicht beurteilen.

KI-recherchiert mit Claude (opus) über UltraNOS am 24.10.2026, 06:00 Uhr; Belege [n] beziehen sich auf die Quellenliste.

Quellen: - PHP-Sicherheitslücke: Diese Sicherheitslücke war nie ein echtes Problem. Dann kam KI: https://www.zeit.de/digital/internet/2026-10/php-sicherheitsluecke-kuenstliche-intelligenz-forschung-internet - KI läutet eine neue Ära der Cyberangriffe ein: „Schwarzer Oktober“ verändert alles: https://www.businessinsider.de/wirtschaft/ki-laeutet-eine-neue-aera-der-cyberangriffe-ein-schwarzer-oktober-veraendert-alles/ - LiteLLM: Kritische Lücken gefährden KI-Gateways: https://www.it-daily.net/it-sicherheit/cybercrime/litellm-kritische-luecken - OpenAI-Agentenüberwachung: METR findet mehrere Schwachstellen: https://www.all-about-security.de/openai-agentenueberwachung-metr-findet-mehrere-schwachstellen/ - PHP-Sicherheitslücke: warum Europas Websites offline gehen und was das für Nutzer heißt: https://www.msn.com/de-de/nachrichten/other/php-sicherheitsl%C3%BCcke-warum-europas-websites-offline-gehen-und-was-das-f%C3%BCr-nutzer-hei%C3%9Ft/ar-AA2fOMwe?ocid=BingNewsVerp - PHP-Schwachstellen: OpenAI startet globale Initiative „Patch the Planet“: https://www.ad-hoc-news.de/wissenschaft/php-schwachstellen-openai-startet-globale-initiative-patch-the-planet/70391705 - Schwachstelle sei "umgehend" gemeldet wordenSicherheitsfirma hackt mit Anthropic-Software OpenAI-System: https://www.n-tv.de/ticker/Sicherheitsfirma-hackt-mit-Anthropic-Software-OpenAI-System-id31322791.html - PHP-Sicherheitslücke: warum Europas Websites offline gehen und was das für Nutzer heißt: https://www.msn.com/de-de/nachrichten/other/php-sicherheitsl%C3%BCcke-warum-europas-websites-offline-gehen-und-was-das-f%C3%BCr-nutzer-hei%C3%9Ft/ar-AA2fOMwe