KI-Agenten verwandeln eine theoretische PHP-Lücke in einen Exploit – in Minuten statt Monaten
Is this the new cyber normal?
Innerhalb einer Woche erschütterten mehrere kritische Schwachstellen die Softwarewelt: PHP2Shell, das angeblich 70 Prozent des Internets betrifft, ein GitLab-RCE mit CVSS 10.0 und absurde Zertifikatsschlüssel wie „4“ bei eMudhra. Der Autor zeigt, wie LLMs den Abstand zwischen Patch-Ankündigung und ausgenutztem Exploit von Wochen auf Stunden schrumpfen lassen – und warum selbst „verantwortungsvolle“ Researcher den Embargo-Zeitplan unterlaufen.
Der Moment, in dem du einen Sicherheits-Patch ankündigst, sollte inzwischen als spätestes Datum gelten, an dem der vollständige Exploit noch nicht öffentlich oder privat verbreitet wird.