OpenAI hat am 21. Oktober nach der Veröffentlichung kritischer PHP-Sicherheitsupdates einen gemeinsamen Ablauf für den Umgang mit KI-gestützt entdeckten Schwachstellen vorgeschlagen. Das Unternehmen beschreibt die Zusammenarbeit mit PHP, Calif und Wiz als Beispiel dafür, wie Verteidiger frühzeitig Zeit für Schutzmaßnahmen gewinnen können.
Die PHP Foundation bestätigt die neuen Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 und den Einsatz KI-gestützter Forschung und Validierung. Nach ihrer Darstellung treffen Menschen weiterhin die Entscheidungen und bearbeiten die Patches. Wiz berichtet über eigene Forschung mit mehreren Modellen. Die Berichte handeln von gezielt beauftragter Sicherheitsarbeit.
OpenAIs Vorschlag umfasst die Prüfung und Reparatur durch Maintainer, gezielte Vorabinformation betroffener Organisationen, die Zusammenarbeit mit Behörden, die Vorbereitung nachgelagerter Updates und öffentliche Hilfe bei der Installation. Das Unternehmen bittet um Rückmeldungen; ein allgemein verbindlicher Branchenstandard ist damit nicht eingeführt.
Mehrere Beteiligte beschreiben bereits konkrete Schutzschritte: Cloudflare meldet ausgerollte Firewall-Regeln, Google Cloud erläutert automatische Updates unterstützter Laufzeitumgebungen und notwendige Schritte für selbst verwaltete Anwendungen. Solche Mitigationen ersetzen nach den Anbieterhinweisen nicht das passende PHP-Update.
Die PHP Foundation benennt zugleich Ressourcen- und Entscheidungsprobleme bei der langwierigen Behebung sowie Störungen der abgestimmten Offenlegung. OpenAI und Wiz warnen, dieselben KI-Fähigkeiten könnten auch Angreifern helfen. Ihre Aussagen belegen keine flächendeckende Absicherung oder eine eigenmächtige Angriffshandlung der eingesetzten Modelle.