Sicherheitslücke bei PHP: KI kann auch eine Freundin sein

Die weltweite Sicherheitslücke bei PHP wurde erst dank KI entdeckt. Würde KI besonnen eingesetzt, könnte sie Daten schützen.

D as Problem ist riesig – und es liegt nicht bei der KI: Sicherheitslücken bei der Programmiersprache PHP betreffen Websites weltweit. PHP ist das technologische Fundament für einen Großteil der Webdienste, seine Schwachstelle hätte Einfallstor für Kriminelle werden können. In Gefahr wären dadurch nicht nur die Be­trei­be­r*in­nen der Websites, sondern auch alle Menschen, die dort Daten hinterlassen haben. Und die könnten erbeutet worden sein: E-Mail-Adressen, Passwörter, Kontodetails – sei es im Online-Shop oder bei einem Bürgerportal. Deswegen schalteten viele Be­trei­be­r*in­nen ihre Seiten ab und spielten Updates auf, die die Sicherheit wiederherstellen sollten.

Wenn Po­li­ti­ke­r*in­nen wie Marc Heinrichmann von der CDU, Vorsitzender des Parlamentarischen Kontrollgremiums für Geheimdienste, Alarm schlägt, liegt er nicht falsch. Wir stehen tatsächlich an einem „Wendepunkt“. Auch dass KI jene Schwachstellen, deren Ausnutzung bisher als unwahrscheinlich gegolten hatte, in kurzer Zeit zu „echten Einfallstoren“ machen würde, ist nicht verkehrt. Tatsächlich häuften sich die Angriffe auf Seiten extrem, nachdem die Sicherheitslücke bekannt geworden war. Vermutlich waren viele davon auch durch KI unterstützt. Doch die eigentliche Rolle dieser Technologie ist in dem Fall eine andere, eine positive: Es war eine KI, die angezeigt hat, wo das Problem liegt.

Denn aufgedeckt wurden die Lücken laut unabhängigen Cybersicherheitsfirmen mithilfe von KI. Ohne sie wäre es vermutlich nicht möglich gewesen, die Sicherheitslücke zu finden. Die Software, mit der wir in nahezu allen Bereichen des Lebens arbeiten, ist inzwischen so komplex und die Menge der Anwendungen so riesig, dass es schwerfällt, sie ohne eine KI zu sichten und zu untersuchen.

Die Lösung ist also nicht KI-Panik, sondern der besonnene Einsatz dieser Technologie. KI ist ein Werkzeug, das Kriminelle nutzen können. Aber ebenso auch all jene, die die Sicherheit unserer Daten wahren wollen – und damit unser Zusammenleben.

Johannes Drosdowski Redakteur Medien/Digitales

Redakteur für Medien und Digitales. Ansonsten freier Journalist und Teamer zum Thema Verschwörungserzählungen und Fake News. Steht auf Comics, Zombies und das Internet. Mastodon: @drosdowski@social.anoxinon.de

Sicherheitslücke in Programmiersprache Internetseiten teilweise noch offline

Weltweit waren zahlreiche Internetseiten abgeschaltet. Auch in Deutschland warnen die Behörden vor Schwachstellen in der Programmiersprache PHP.

IT-Ethik-Professorin über KI „Was die Leute wollen, ist nicht das, was ihnen guttut“

Wie gefährlich ist künstliche Intelligenz wirklich? Und wie könnte sie sicherer werden? Die IT-Ethikprofessorin Judith Simon gibt Antworten.

Interview von Svenja Bergt

Cyberangriff auf Berlins Verwaltung Post für Hack-Opfer

Seit Freitag sind 1,44 Millionen Dateien im Darknet veröffentlicht. Die Berliner Behörden wollen Betroffene gezielt per Brief oder Mail kontaktieren.

taz FUTURZWEI im Abo entdecken Endlich mal ein Magazin für Zukunft

taz FUTURZWEI ist unser Magazin für eine bessere Zukunft. Das Abo bietet jährlich vier Ausgaben für nur 38 Euro. Zudem erhalten Sie eine Ausgabe von Luisa Neubauers neuestem Buch „Was wäre, wenn wir mutig sind?“ (solange Vorrat reicht).

• Jedes Quartal neu in Ihrem Briefkasten
• Nur 38 Euro im Jahr
• Als Prämie Luisa Neubauers „Was wäre, wenn wir mutig sind?“
• Herausgegeben von Harald Welzer

Jetzt abonnieren