Kurz gesagt: Cloudflare-Chef Matthew Prince warnt vor einer jahrelangen Welle schwerwiegender Software-Schwachstellen durch KI-gestützte Sicherheitsanalysen. Fälle wie php2shell und Broccoli2Shell könnten erst der Anfang sein. Gleichzeitig verkürzt sich die Zeit zwischen Entdeckung und Ausnutzung von Sicherheitslücken.
Künstliche Intelligenz verändert die Suche nach Schwachstellen in Software grundlegend. Immer mehr Menschen setzen KI ein, um Programmcode systematisch auf Sicherheitsprobleme zu untersuchen. Doch was passiert, wenn kritische Sicherheitslücken schneller entdeckt werden, als Hersteller sie schließen können?
Matthew Prince, CEO des Sicherheitsunternehmens Cloudflare, erwartet eine mehrjährige Phase mit immer neuen schwerwiegenden Sicherheitsproblemen. Gegenüber der Nachrichtenagentur Reuters warnte er vor einer Entwicklung, bei der nahezu wöchentlich neue alarmierende Schwachstellen bekannt werden könnten.
Weitere kritische Schwachstellen bereits bekannt
Die kürzlich veröffentlichten Sicherheitslücken php2shell und Broccoli2Shell betrachtet Prince lediglich als Vorboten dieser Entwicklung. Besonders gravierend war php2shell: Die Schwachstelle ermöglichte Angreifern, fremde Systeme aus der Ferne vollständig zu übernehmen.
Cloudflare, das Kundenwebseiten unter anderem mit einem Reverse-Proxy-Netzwerk und einer Web Application Firewall (WAF) schützt, gehörte zu den ersten Unternehmen, die entsprechende Angriffe erkannten und abwehrten. An der Entwicklung von Sicherheitspatches wurde bereits monatelang gearbeitet. Große Sicherheitsanbieter werden bei solchen Prozessen häufig frühzeitig eingebunden.
Nach Angaben von Prince sind weitere schwerwiegende Schwachstellen in kritischen Softwarekomponenten bekannt, die ähnliche Auswirkungen haben könnten. Welche Softwareprojekte betroffen sind, ließ er offen.
Zeit zwischen Entdeckung und Angriff schrumpft
Die zunehmende Geschwindigkeit stellt Betreiber öffentlich erreichbarer Systeme vor erhebliche Herausforderungen. Patrick Garrity vom Sicherheitsunternehmen VulnCheck, das unter anderem mit eigenen Honeypots Angriffsversuche untersucht, erwartet deutlich mehr akute Sicherheitsvorfälle.
Garrity und Prince stimmen darin überein, dass sich die Zeitspanne zwischen Entdeckung einer Schwachstelle und ihrer Ausnutzung durch Angreifer weiter verkürzt. Sicherheitsteams müssen entsprechend schneller reagieren.
Auch Tobias Glemser von der deutschen secuvera GmbH sieht darin ein wachsendes Problem. Als wesentliche Gegenmaßnahme empfiehlt er die kontinuierliche Wartung eingesetzter Software.
Gerade die jüngsten Vorfälle rund um PHP verdeutlichen den Handlungsbedarf: Zahlreiche betroffene Installationen waren teilweise bereits seit Jahrzehnten im Einsatz. Regelmäßige Sicherheitsupdates und die Pflege älterer Systeme gewinnen deshalb weiter an Bedeutung.
Die Entwicklung zeigt, dass KI nicht nur neue Möglichkeiten zur Erkennung von Sicherheitslücken eröffnet, sondern auch bestehende Anforderungen an die IT-Sicherheit verschärft. Aktuelle Entwicklungen und ihre Bedeutung für den praktischen KI-Einsatz greift der Newsletter „Beratung-KI“ auf.
Effizienz durch Innovation: Teile der textlichen und visuellen Ausgestaltung dieser Seite wurden durch generative KI-Systeme unterstützt.