OpenAI führt Bündnis zur Behebung kritischer PHP-Lücken an, die mit GPT-5.6 Sol entdeckt wurden

Zwei PHP-Schwachstellen, eine koordinierte Reaktion

Laut OpenAI fand Calif im Rahmen der Initiative Patch the Planet mit GPT-5.6 Sol eine kritische Lücke, während Wiz beide Schwachstellen unabhängig davon entdeckte und meldete. Die PHP-Maintainer leiteten die Fixes und das Release. Die Teams von OpenAI sowie Partner wie Wiz, Cloudflare und weitere steuerten Forschung, technische Unterstützung und Koordination bei, damit die Schutzmaßnahmen vor der Offenlegung bereitstanden.

Für Organisationen, die PHP betreiben, steht laut OpenAI jetzt das Einspielen der Fixes an erster Stelle. Das Unternehmen stellt einen PHP-Versionsprüfer bereit und plant einen begleitenden Codex-Skill. Beide sollen Betreibern helfen, potenziell verwundbare PHP-Versionen zu erkennen und zu klären, welche Updates infrage kommen, ergänzend zu den Hinweisen von PHP und den eigenen Providern.

OpenAI bezeichnet die Probleme als "one of the most impactful security issues in recent memory" und verweist auf deren Schweregrad und die weite Verbreitung von PHP. Nach eigenen Angaben haben Frontier-KI-Modelle die Schwachstellen nach bestem Wissen vor Angreifern gefunden. Dadurch sei ein sogenanntes Defender's Window entstanden, in dem Maintainer und Sicherheitsanbieter sich vorbereiten konnten.

Ein Fünf-Stufen-Modell für kritische Schwachstellen

OpenAI schlägt ein Vorgehen für den Umgang mit kritischen Lücken in weit verbreiteter Software vor und bittet die Sicherheitscommunity, es weiterzuentwickeln. Die Reaktion kann fünf Stufen umfassen:

• Validieren und upstream beheben. Maintainer, Forschende und unverzichtbare technische Partner bestätigen den Fund, bewerten die Auswirkungen und entwickeln und testen einen Fix. Dazu gehören adversariale Tests mit Frontier-Modellen, um Umgehungen des Patches und verwandte Varianten aufzuspüren.
• Betroffenen Organisationen Zeit zum Handeln geben. Die Maintainer entscheiden, wer einbezogen wird. Ein Distributor kann einen Fix für ein älteres Release anpassen, ein Hosting-Anbieter eine Gegenmaßnahme testen und ein Sicherheitsanbieter Erkennungs- oder Schutzmechanismen vorbereiten, darunter WAF-Regeln.
• Mit Regierungspartnern abstimmen. Im Fall von PHP arbeitete OpenAI nach eigenen Angaben mit Partnern zusammen, um Teile der US-Regierung einzubinden, darunter die Super Intelligence Force des Weißen Hauses, das ONCD und die CISA, sowie internationale Partner.
• Updates für betroffene Produkte vorbereiten. Sobald Fix und Offenlegungspläne stehen, können weitere Distributoren, Hosting- und Serviceanbieter, Response-Teams und Betreiber hinzugezogen werden.
• Hinweise veröffentlichen und die Ausrollung unterstützen. Öffentliche Hinweise helfen dabei, die eigene Gefährdung einzuschätzen, Updates oder vorübergehende Gegenmaßnahmen zu finden und zu prüfen, ob ein Fix tatsächlich läuft.

Das Rahmenwerk berücksichtigt die Schutzfunktion einer Organisation, die Zeit, die sie zum Handeln braucht, und ihre Fähigkeit, sensible Informationen zu handhaben. Beteiligte erhalten, was sie benötigen, von Netzwerkprotokollen mit Indicators of Compromise bis hin zu funktionierenden Proof-of-Concept-Exploits. Weil schon begrenzte Details eine Schwachstelle verraten können, wägt OpenAI nach eigenen Angaben das Risiko der Weitergabe gegen den dadurch möglichen Schutz ab. Der Zeitplan würde neu bewertet, wenn die Lücke aktiv ausgenutzt wird, es ein Leck oder einen aufschlussreichen öffentlichen Patch gibt oder das Risiko durch stockende Behebung steigt.

Die Website von Patch the Planet bündelt öffentliche Offenlegungen und Hinweise. Für PHP verweist sie auf den offiziellen Patch und die Upgrade-Anleitung der Maintainer sowie auf die technische Forschung der Partner und behandelt vorübergehende Gegenmaßnahmen, Backup und Wiederherstellung. Betreiber können sich an den Hinweisen der CISA zu Priorisierung und Behebung orientieren, um zwischen Notfall-Patching, sofortiger Gegenmaßnahme oder geplantem Update zu entscheiden.

Unterstützung für Maintainer und Verteidiger

OpenAI weist darauf hin, dass viele Projekte von kleinen Teams betreut werden, die Sicherheitsmeldungen neben der laufenden Entwicklung bearbeiten. Das Unternehmen sagt, es unterstütze sie mit Fördergeldern, dem Zugang zu leistungsfähigen Modellen und praktischer Entwicklungshilfe. Zu den Investitionen zählen Abonnements für alle Maintainer über Codex for OSS und die direkte Förderung von Projekten wie der Rust Foundation. Open-Source-Projekte können sich bei Patch the Planet um praktische Unterstützung bewerben.

Außerdem hat das Unternehmen 1 Milliarde US-Dollar an subventioniertem Daybreak-Zugang über Daybreak for Frontline Defenders zugesagt. Das Programm richtet sich an Organisationen mit begrenzten Sicherheitsressourcen, die essenzielle Dienste schützen. OpenAI kalibriert zusätzliche Blocking-Klassifikatoren für Daybreak, um Missbrauch zu verringern, und räumt den Zielkonflikt ein: Schutzmaßnahmen gegen Missbrauch können auch legitime Sicherheitsarbeit blockieren.

Was das für Betreiber bedeutet

OpenAI zufolge gehören diese Bugs zu mehreren bedeutenden Schwachstellen, die das Unternehmen bereits gefunden hat und zu beheben versucht. Es erwartet, dass ähnliche Funde "increase sharply in the coming months". Für PHP-Nutzer lautet der unmittelbare Schritt, Versionen zu prüfen und die Fixes der Maintainer einzuspielen. Für das gesamte Ökosystem argumentiert OpenAI, dass ein wiederholbarer Prozess, gestützt auf Ressourcen für Maintainer, nötig sein wird, wenn die KI-gestützte Suche nach Lücken skaliert. Zugleich warnt das Unternehmen, dass dieselben Fähigkeiten Angreifern helfen können, schnell Exploits zu entwickeln.