# taz.de -- Sicherheitslücke bei PHP: KI kann auch eine Freundin sein
       
       > Die weltweite Sicherheitslücke bei PHP wurde erst dank KI entdeckt. Würde
       > KI besonnen eingesetzt, könnte sie Daten schützen.
       
 (IMG) Bild: Die KI als Hilfe, mal ganz was neues
       
       Das Problem ist riesig – und es liegt nicht bei der KI:
       [1][Sicherheitslücken bei der Programmiersprache PHP] betreffen Websites
       weltweit. PHP ist das technologische Fundament für einen Großteil der
       Webdienste, seine Schwachstelle hätte Einfallstor für Kriminelle werden
       können. In Gefahr wären dadurch nicht nur die Betreiber*innen der
       Websites, sondern auch alle Menschen, die dort Daten hinterlassen haben.
       Und die könnten erbeutet worden sein: E-Mail-Adressen, Passwörter,
       Kontodetails – sei es im Online-Shop oder bei einem [2][Bürgerportal].
       Deswegen schalteten viele Betreiber*innen ihre Seiten ab und spielten
       Updates auf, die die Sicherheit wiederherstellen sollten.
       
       Wenn Politiker*innen wie Marc Heinrichmann von der CDU, Vorsitzender
       des Parlamentarischen Kontrollgremiums für Geheimdienste, [3][Alarm
       schlägt], liegt er nicht falsch. Wir stehen tatsächlich an einem
       „Wendepunkt“. Auch dass KI jene Schwachstellen, deren Ausnutzung bisher als
       unwahrscheinlich gegolten hatte, in kurzer Zeit zu „echten Einfallstoren“
       machen würde, ist nicht verkehrt. Tatsächlich häuften sich die Angriffe auf
       Seiten extrem, nachdem die Sicherheitslücke bekannt geworden war.
       Vermutlich waren viele davon auch durch KI unterstützt. Doch die
       eigentliche Rolle dieser Technologie ist in dem Fall eine andere, eine
       positive: Es war eine KI, die angezeigt hat, wo das Problem liegt.
       
       Denn aufgedeckt wurden die Lücken laut unabhängigen Cybersicherheitsfirmen
       mithilfe von KI. Ohne sie wäre es vermutlich nicht möglich gewesen, die
       Sicherheitslücke zu finden. Die Software, mit der wir in nahezu allen
       Bereichen des Lebens arbeiten, ist inzwischen so komplex und die Menge der
       Anwendungen so riesig, dass es schwerfällt, sie ohne eine KI zu sichten und
       zu untersuchen.
       
       Die Lösung ist also nicht KI-Panik, sondern der besonnene Einsatz dieser
       Technologie. KI ist ein Werkzeug, das Kriminelle nutzen können. Aber ebenso
       auch all jene, die die Sicherheit unserer Daten wahren wollen – und damit
       unser Zusammenleben.
       
       22 Oct 2026
       
       ## LINKS
       
 (DIR) [1] https://www.google.com/url?sa=t&source=web&rct=j&opi=89978449&url=CAESaQHrOzAVetuvxWem69BgnODprmDFcvaxEc4zv-HJyEhheJ48iP1tDOgztP3HlPdG2G-LONiNzdRcSb6EkqvqmQLK9Dp9ubWZub-kQni3HWSYKrgVQtEGXMTS2rH-nsVVzm7nJD261F0FpQ&ved=2ahUKEwjJp93uzc2XAxWQBNsEHTxwKtMQFnoECB4QAQ&uoh=2&usg=AOvVaw2ODsCIOEdLZZI20FkOHOk1
 (DIR) [2] /Hackerangriff-auf-Berliner-Verwaltung/!6223152
 (DIR) [3] https://www.handelsblatt.com/politik/deutschland/php-sicherheitsluecke-cloudflare-meldet-millionen-von-angriffen/100264053.html
       
       ## AUTOREN
       
 (DIR) Johannes Drosdowski
       
       ## TAGS
       
 (DIR) Reden wir darüber
 (DIR) IT-Sicherheit
 (DIR) Software
 (DIR) Internet
 (DIR) Schwerpunkt Künstliche Intelligenz
       
       ## ARTIKEL ZUM THEMA
       
 (DIR) PHP-Lücke in Deutschland: Viele deutsche Webseiten sind wieder erreichbar
       
       Die PHP-Lücke ist geschlossen, aber damit ist die Gefahr nicht weg: Hacker
       könnten sich vor dem Update eingenistet haben. Worauf es jetzt ankommt.
       
 (DIR) Sicherheitslücke in Programmiersprache: Internetseiten teilweise noch offline
       
       Weltweit waren zahlreiche Internetseiten abgeschaltet. Auch in Deutschland
       warnen die Behörden vor Schwachstellen in der Programmiersprache PHP.
       
 (DIR) IT-Ethik-Professorin über KI: „Was die Leute wollen, ist nicht das, was ihnen guttut“
       
       Wie gefährlich ist künstliche Intelligenz wirklich? Und wie könnte sie
       sicherer werden? Die IT-Ethikprofessorin Judith Simon gibt Antworten.
       
 (DIR) Cyberangriff auf Berlins Verwaltung: Post für Hack-Opfer
       
       Seit Freitag sind 1,44 Millionen Dateien im Darknet veröffentlicht. Die
       Berliner Behörden wollen Betroffene gezielt per Brief oder Mail
       kontaktieren.