Veröffentlicht am
Unit 42 hat am 25. Oktober 2026 sein Update zu einem vermeintlichen PHP2Shell-Angriff mit agentischer KI zurückgezogen. Das Sicherheitsteam von Palo Alto Networks kann nicht bestätigen, dass der ursprüngliche Zugang über die beiden so bezeichneten PHP-Schwachstellen erfolgte. Für Leser ist deshalb entscheidend: Der Fall sollte derzeit nicht als gesicherter Nachweis dieser Verbindung weitergegeben werden. Unit 42: aktualisierter Threat Brief.
Was die Korrektur tatsächlich sagt
Nach der aktuellen Darstellung untersuchten die Forscher einen Angriff auf eine europäische Regierungsbehörde im Umfeld einer verwundbaren PHP-Anwendung. Daraus hatten sie zunächst auf die Ausnutzung der konkreten PHP2Shell-Lücken geschlossen. Diese Zuordnung lässt sich laut dem Team nicht bestätigen. Die Änderungshistorie datiert die Rücknahme auf den 25. Oktober, 14:15 Uhr pazifischer Zeit; das zurückgezogene Update vom 23. Oktober hatte ausdrücklich agentische Aktivitäten nach einem Einbruch behandelt.
Die Korrektur liefert keine neue, belastbare Beschreibung des eingesetzten KI-Systems oder seines Autonomiegrads. Aus ihr folgt weder, dass überhaupt keine KI beteiligt war, noch ein bestätigter Ablauf eines autonomen Angriffs. Beides wäre eine weitergehende Interpretation. Korrektur und Änderungshistorie der Originalquelle.
PHP-Updates bleiben ein eigenes Thema
Unabhängig von dieser Zuordnung bestehen die PHP-Sicherheitshinweise weiter. Das PHP-Projekt veröffentlichte am 21. Oktober die Sicherheitsversionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 gegen zwei kritische Lücken. Die offizielle Mitteilung fordert zur Aktualisierung auf und verweist bei Distributionspaketen auf die jeweiligen Anbieter. Die Rücknahme eines Fallberichts ist somit keine Entwarnung für ungepatchte Systeme. PHP: Sicherheitshinweis vom 21. Oktober 2026.
Unsere Einordnung: Den Nachweis in einzelne Fragen zerlegen
Für Verantwortliche, die Agentenrisiken bewerten, würden wir drei Fragen getrennt dokumentieren: Wie gelangte ein Angreifer hinein? Welche Handlungen sind anschließend durch Protokolle belegt? Welche davon lassen sich einem KI-System zurechnen? Eine plausible Antwort auf eine Frage ersetzt aus unserer Sicht keinen Nachweis für die anderen.
In einer internen Bewertung könnte jede Aussage einen eigenen Status erhalten: beobachtet, vom Anbieter berichtet oder noch offen. Dazu gehören Datum und Version der Quelle. Wenn sich die Originalmeldung ändert, sollte auch die Bewertung angepasst werden. So bleibt erkennbar, welche Entscheidung auf welcher Beleglage beruhte. Offene Fragen würden wir dabei ausdrücklich sichtbar halten und später erneut prüfen.
Für den eigenen Agenteneinsatz würden wir daraus keine neue Kennzahl zur Angriffsgeschwindigkeit ableiten. Sinnvoller erscheint uns, vorab festzulegen, welche Aktionen ein Agent ausführen darf und welche Protokolle eine spätere Untersuchung ermöglichen sollen. Unsere Grundlagen zu Berechtigungen und Human-in-the-Loop erläutern solche Kontrollpunkte.
Diese Empfehlungen sind redaktionelle Einordnung. KI-AGT hat den Vorfall nicht selbst untersucht und keine Angriffswerkzeuge getestet. Der Beitrag gibt den am 26. Oktober gelesenen Quellenstand wieder; er behauptet keinen bestätigten autonomen PHP2Shell-Angriff.
Quelle: Offizielle Quelle