PHP-Sicherheitslücke: Das versteckte Problem für Europa
Die PHP-Sicherheitslücke vom Oktober 2026 ist eine Zero-Day-Schwachstelle in PHP, über die Angreifer ohne Passwort fremden Code ausführen. Gefunden hat sie GPT-5.6 Sol. Im YouTube-Format KI-News ordnet Leonard Schmedding die Lage ein. Der größere Schaden für Europa liegt woanders.
Sie sehen gerade einen Platzhalterinhalt von YouTube. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Schwarzer Oktober: Was in 48 Stunden passiert ist
Die Charité, das BKA und mehrere Bundesministerien gingen offline. Dazu kamen die Berliner Feuerwehr, das Klinikum Nürnberg und die Landesregierungen von Hessen, Thüringen und Bayern. Auch München, Dresden und die Universität Potsdam waren betroffen. Im Netz kursierte schnell der Name Schwarzer Oktober.
Die Reaktionen klangen nach Ausnahmezustand. NSA und FBI rieten Organisationen, Systeme notfalls komplett vom Netz zu nehmen. In Großbritannien fielen laut der zuständigen Ministerin 32 Regierungsdienste aus. Die Niederlande schalteten sogar DigiD ab, den digitalen Ausweis für Millionen Bürger.
Cloudflare-Chef Matthew Prince meldete tausende Angriffsversuche schon zehn Stunden vor der offiziellen Bekanntgabe. Danach stiegen sie binnen Stunden auf Millionen. Jason Clinton, Sicherheitschef von Anthropic, erwartet eine Verschärfung. Seiner Einschätzung nach stehen Verteidigern rund 18 schwierige Monate bevor.
Was hinter der PHP-Sicherheitslücke steckt
Die Fakten sehen nüchterner aus. Die Charité und die Ministerien wurden nicht von Hackern lahmgelegt. Sie nahmen ihre Seiten vorsorglich selbst vom Netz, bis das Update lief. Laut BSI ist bis heute kein kompromittiertes System der Bundesverwaltung bekannt.
PHP läuft unsichtbar auf Servern und treibt jede WordPress-Seite und Wikipedia an. Die oft zitierten 70 % beziehen sich nur auf Websites, deren Sprache sich überhaupt feststellen lässt. Viele davon sind längst inaktiv. Ein Sicherheitsforscher fand mit GPT-5.6 im OpenAI-Programm Patch the Planet zwei Lücken. Unabhängig davon stieß Wiz mit Gemini 4 Argon auf dieselben Schwachstellen.
Laut OpenAI-Mitgründer Greg Brockman steckte der Fehler 14 Jahre im Code. Schon 2024 zeigte ein externes Audit erste Anzeichen. Behoben wurde nichts, weil niemand die Ausnutzbarkeit beweisen konnte. Ähnlich lief es bei Node.js und GitLab. KI-Modelle fanden die Lücken, Entwickler schlossen sie vor einem nachweisbaren Angriff.
Echte Einbrüche mit KI-Agenten
Parallel liefen echte Angriffe. Laut Microsoft nutzte eine staatsnahe chinesische Hackergruppe ein frei verfügbares Werkzeug mit mehreren KI-Agenten. Sie stahl Zugangsdaten von Cloud-Apps des IT-Dienstleisters ConnectWise. Darüber loggte sie sich ohne Passwort in Microsoft-Konten von dessen Kunden ein.
Über 2.250 Firmenkonten waren betroffen, bei über 300 gelang die Anmeldung. Laut Reuters knackte ein einzelner chinesischer Hacker mit KI-Agenten über 100 Firmen. Pro Einbruch zahlte er rund 50 Dollar. Branchenkenner werten diese Zahl als Zeichen für eine drastisch gesunkene Einstiegshürde.
Warum Europa die Lücke als Letztes erfuhr
Die wichtigste Geschichte geht im Lärm unter. Laut Weißem Haus kannte die US-Regierung die Lücke fünf Tage vor der Veröffentlichung. OpenAI stimmte sich seit dem 16. Oktober mit der Behörde CISA und dem nationalen Cyber-Direktor ab. Washington feierte das als amerikanische Innovation für die nationale Sicherheit.
Von einer Vorab-Information an das BSI oder die EU ist nichts bekannt. Das BSI stützte seine Warnung auf Angaben von CERT-EU. Zwei Wochen zuvor hatte die EU-Digitalkommissarin Europa noch als bestens gerüstet bezeichnet. Ihr Argument war der AI Act. Kritiker halten dagegen, dass ein Gesetz keinen Angriff abwehrt.
Europa verfügt global über rund 5 % der Rechenleistung und kein eigenes Frontier-Modell. Diese Schieflage beschreibt auch die Analyse zum globalen KI-Wettrennen. Sam Altman sagt selbst, das Problem werde noch immer unterschätzt. Er plädiert dafür, dieselbe Technologie als neuen Schutzschild einzusetzen.
KI-Angriffe im Test: 15 Lücken für 1,50 Dollar
Wie einfach automatisierte Angriffe geworden sind, zeigt ein Experiment im Video. Ein KI-Entwickler ließ unzensierte offene Modelle zwei Stunden auf den OWASP Juice Shop los. Die Übungs-App ist eigens dafür gebaut, gehackt zu werden. Ein Koordinator steuerte drei Angreifer mit klar getrennten Aufträgen.
Angreifer eins prüfte Login und Schnittstellen. Angreifer zwei nahm Tokens und Rechte ins Visier, Angreifer drei suchte eingeschleusten Code und offene Daten. Am Ende standen 15 gemeldete Lücken, 14 davon bestätigt. Zwei waren kritisch: ein Admin-Login ohne Passwort und ein gefälschter Zugangstoken.
Der Koordinator erkannte sogar einen Fehlalarm und warf ihn raus. Insgesamt fielen 9,5 Millionen Tokens an, Kosten rund 1,50 Dollar. Bei Stichproben im Netz fand Schmedding zahlreiche gehackte Websites. Ein Beispiel war ein italienisches Hotel auf einem WordPress-Stand von 2024.
TUM RoboGym und NEURA: Gute Nachrichten aus Deutschland
In München eröffneten NEURA Robotics und die TU München das TUM RoboGym. Auf über 2.300 Quadratmetern lernen rund 100 Humanoide und Service-Roboter Aufgaben aus zehn Branchen. NEURA zeigte zudem den 4NE1 Gen 4. Er ist rund 20 % leichter als sein Vorgänger und für die Serienfertigung ausgelegt.
Gründer und CEO David Reger setzt auf Perception Language Action Models. Seine Roboter sollen sehen, hören, fühlen und sich erinnern. Reflexe sitzen dezentral in den Gliedmaßen, dafür arbeitet NEURA mit Qualcomm zusammen. Eine Greifaufgabe lernte der Roboter mit einer halben Stunde Trainingsdaten.
Zwei Tage zuvor stellte Dobot in Frankfurt seine Europa-Pläne vor. Der chinesische Hersteller sieht sich als größter Cobot-Exporteur weltweit. Sein Humanoid Lumo L1 ist 1,24 Meter groß und hält auf Gras, Sand und Kopfsteinpflaster das Gleichgewicht. Laut Dobot gibt es inzwischen über 120 Hersteller humanoider Roboter.
Fazit: Die PHP-Sicherheitslücke als Weckruf
Die PHP-Sicherheitslücke hat weniger Systeme zerstört als befürchtet. Sie zeigt aber, wie schnell KI-Modelle Zero-Days finden. Angreifer nutzen dieselben Werkzeuge für rund 50 Dollar pro Einbruch. Klassische IT-Dienstleister reagieren laut Schmedding oft zu spät oder sind selbst betroffen.
Für Europa bleibt eine unbequeme Bilanz. Die Lücke fand ein amerikanisches Modell, die Abwehr koordinierte die US-Regierung. Die Robotik-Woche in München setzt dazu einen Gegenpunkt. Beim Thema Physical AI spielt Deutschland laut den Beteiligten weiter vorne mit.
Häufige Fragen
Was ist die PHP-Sicherheitslücke vom Oktober 2026?
Es handelt sich um zwei Zero-Day-Lücken in PHP. Über sie kann ein Angreifer ohne Passwort eigenen Code auf fremden Servern ausführen. Ein Sicherheitsforscher fand sie mit GPT-5.6 Sol im OpenAI-Programm Patch the Planet. Wiz stieß unabhängig davon mit Gemini 4 Argon und GPT-5.6 Sol auf dieselben Schwachstellen. Laut OpenAI-Mitgründer Greg Brockman steckte der Fehler 14 Jahre im Code. Hinweise darauf tauchten bereits 2024 bei einem externen Audit auf.
Wurden Charité und Bundesministerien gehackt?
Nein. Die Charité, mehrere Bundesministerien und das BKA nahmen ihre Seiten selbst und vorsorglich vom Netz. Sie blieben offline, bis das Update eingespielt war. Laut BSI wurde bis heute kein System der Bundesverwaltung über diese Lücke kompromittiert. Der Begriff Schwarzer Oktober beschreibt also vor allem eine Welle vorsorglicher Abschaltungen. Echte Einbrüche gab es parallel an anderer Stelle, etwa über gestohlene Zugangsdaten bei ConnectWise.
Warum ist die Lücke für Europa besonders kritisch?
Die US-Regierung wusste laut Weißem Haus fünf Tage vor der Veröffentlichung Bescheid. OpenAI stimmte sich seit dem 16. Oktober mit der US-Behörde CISA und dem nationalen Cyber-Direktor ab. Eine Vorab-Information an BSI oder EU ist nicht bekannt. Das BSI stützte seine Warnung auf Angaben von CERT-EU. Europa verfügt global über rund 5 % der Rechenleistung und kein eigenes Frontier-Modell. Beobachter sehen darin eine strukturelle Abhängigkeit.
Wie testen KI-Agenten die Sicherheit einer Webseite?
Im Video schickt ein KI-Entwickler drei Angreifer-Agenten samt Koordinator auf den OWASP Juice Shop. Die App ist eigens für Hacking-Übungen gebaut. Die Agenten melden 15 Lücken, der Koordinator bestätigt 14 davon. Zwei sind kritisch: ein Admin-Login ohne Passwort und ein gefälschter Zugangstoken. Der Test verbraucht 9,5 Millionen Tokens und kostet rund 1,50 Dollar. Das zeigt, wie stark die Kosten für automatisierte Angriffe gesunken sind.
Was ist das TUM RoboGym in München?
Das TUM RoboGym ist ein Trainingszentrum für Roboter am Münchner Flughafen. NEURA Robotics und die TU München haben es im Oktober 2026 eröffnet. Auf über 2.300 Quadratmetern lernen rund 100 Humanoide und Service-Roboter echte Aufgaben aus zehn Branchen. Dazu zählen das Falten von Kartons, das Befüllen von Flaschen und der Umgang mit Werkzeug. Drei Staatsminister bekannten sich bei der Eröffnung klar zu Robotik und Physical AI.
