Sicherheitsforscher von Searchlight Cyber ​​haben gezeigt, dass das GPT-5.6-Codierungsmodell von OpenAI für etwa 25 US-Dollar an API-Kosten eine schwerwiegende Sicherheitslücke bei der Remotecodeausführung in WordPress aufdecken kann. Diese Erkenntnis verdeutlicht die wachsende Besorgnis darüber, wie bahnbrechende KI-Tools zu Waffen eingesetzt werden können, um ausnutzbare Schwachstellen zu einem Bruchteil ihres Schwarzmarktwerts zu finden.

Die auf der Website von Searchlight Cyber ​​veröffentlichte Untersuchung zeigt, dass ein einzelner Forscher, bewaffnet mit GPT-5.6 Sol Ultra und einer absichtlich anfälligen WordPress-Codebasis, eine Kette identifizieren konnte, die vom Vorauthentifizierungszugriff bis hin zur Remote-Codeausführung reicht. Das Ergebnis steht im Mittelpunkt einer sich anbahnenden Debatte über das offensive Sicherheitspotenzial großer Sprachmodelle, ein Thema, das in allen [neuesten KI-Entwicklungen] verfolgt wird (https://aibuzzwire.news).

Eine 25-Dollar-Entdeckung in einem 500.000-Dollar-Markt

Das Schlagwort der Forschung ist ihre starke Ökonomie. Laut Searchlight Cyber ​​zahlen Exploit-Broker, die Vermittler, die Schwachstellen kaufen und sie an Regierungen und private Käufer weiterverkaufen, bis zu 500.000 US-Dollar für einen zuverlässigen WordPress-Remote-Codeausführungsfehler. Rund 40 Prozent aller Websites werden von WordPress betrieben, was einen zentralen RCE-Fehler außerordentlich wertvoll macht.

Im Vergleich zu diesem Maßstab sind die rund 25 US-Dollar, die der Forscher für GPT-5.6-API-Aufrufe ausgegeben hat, um den Fehler zu finden, erstaunlich. Die Arbeit erforderte kein großes Team, keine spezielle Fuzzing-Infrastruktur oder wochenlange manuelle Prüfungen. Stattdessen stützte man sich darauf, ein leistungsfähiges Codierungsmodell anzuweisen, um den Quellcode von WordPress von Grund auf zu verstehen.

Die Forscher haben mit wp2Shell.com ein kostenloses Prüftool veröffentlicht, mit dem Administratoren feststellen können, ob ihre WordPress-Instanzen betroffen sind. Sie sagten, sie hätten die vollständigen Veröffentlichungsdetails zurückgehalten, um den Verteidigern Zeit zu geben, zu antworten.

Wie das Model den Fehler fand

Im Mittelpunkt der Entdeckung steht das Hook-System von WordPress, der Mechanismus, der der Plattform ihr enormes Plugin-Ökosystem verleiht. Hooks mit Namen wie „wp_enqueue_scripts“ oder „publish_post“ ermöglichen es Plugins, benutzerdefiniertes Verhalten an fast jede Phase des WordPress-Lebenszyklus anzuhängen. Sie sind unterteilt in Aktionen, die Nebeneffekte ausführen, und Filter, die die Daten beim Durchlaufen ändern.

Diese Flexibilität ist auch eine weitläufige Angriffsfläche. Die Aufgabe der Forscher bestand darin, eine Kette zu finden, die die Remote-Codeausführung von einem nicht authentifizierten Startpunkt aus ermöglicht, wobei Erfolg als die Fähigkeit definiert wird, eine geschützte Datei aus dem Dateisystem des Servers zu lesen.

GPT-5.6 Sol Ultra, das auf Argumentation ausgerichtete Codierungsmodell von OpenAI, führte die Analyse durch und untersuchte, wie Daten durch die Hooks von WordPress und in potenziell gefährliche Vorgänge fließen. Die Stärke des Modells liegt nicht in der blinden Suche nach Mustern, sondern in der Schlussfolgerung über die Wechselwirkungen zwischen Komponenten, eine Fähigkeit, die sich mit den jüngsten, auf Schlussfolgerungen ausgerichteten Modellveröffentlichungen deutlich verbessert hat.

Die Forscher ordneten die Übung rund um ein Repository an, das eine anfällige Kopie von WordPress enthielt, ein Aufbau, der einer Capture-the-Flag-Herausforderung ähnelte, bei der der Erfolg das Extrahieren einer Flag-Datei bedeutete. Sie betonten jedoch, dass die zugrunde liegende Schwachstellenklasse real ist und Produktionsbereitstellungen betrifft, auf denen MySQL ausgeführt wird, die Datenbank hinter den meisten Live-WordPress-Sites.

Das Dual-Use-Dilemma

Der Befund fällt zu einem Zeitpunkt, zu dem KI-Unternehmen zunehmend unter die Lupe genommen werden, wie ihre Modelle missbraucht werden können. Frontier-Modelle werden zunehmend auf ihre Fähigkeit hin untersucht, bei Cyberangriffen zu helfen, und die Ergebnisse sind mit zunehmender Leistungsfähigkeit immer unbequemer geworden. Ein Modell, das die Kosten für die Suche nach einem kritischen Fehler von Hunderttausenden Dollar auf den Preis von ein paar Kaffees senken kann, verändert die Bedrohungslandschaft auf konkrete Weise.

Verteidiger argumentieren, dass dieselbe Fähigkeit die Verteidigungsarbeit beschleunigt und Sicherheitsteams hilft, Schwachstellen zu finden und zu beheben, bevor es Angreifer tun. Searchlight Cyber ​​selbst bewegt sich auf beiden Seiten dieser Grenze, indem es Angriffsflächenmanagement und Dark-Web-Überwachungstools anbietet und gleichzeitig anstößige Forschungsergebnisse veröffentlicht. Der wp2Shell-Checker verkörpert den Verteidigungsfall: Er verwandelt die Entdeckung in etwas, worauf Administratoren sofort reagieren können.

Aber die Asymmetrie ist schwer zu ignorieren. Ein einzelner Forscher mit einem API-Schlüssel hat jetzt Zugriff auf Prüfungskapazitäten, für die früher ein gut ausgestattetes Team erforderlich war. Da die Kosten für die Suche nach Schwachstellen sinken, verlagert sich die Belastung auf die Geschwindigkeit und den Umfang, in dem sie behoben werden können.

Was es für WordPress und darüber hinaus bedeutet

Für das WordPress-Ökosystem ist die Untersuchung eine Erinnerung daran, dass die Hook-Architektur der Plattform, die Grundlage ihrer Plugin-Ökonomie, auch ihre größte Schwachstelle darstellt. Websitebetreiber werden aufgefordert, den wp2Shell-Checker auszuführen, Plugins und Kernel auf dem neuesten Stand zu halten und den Zugriff nicht authentifizierter Benutzer einzuschränken.

Im weiteren Sinne ist das Experiment ein Datenpunkt in einer schnelllebigen Debatte darüber, wo die Grenze zwischen offener Sicherheitsforschung und der Verbreitung offensiver KI-Fähigkeiten liegen sollte. Da Codierungsmodelle immer leistungsfähiger werden, werden Demonstrationen wie diese wahrscheinlich häufiger und nicht seltener.

Bleiben Sie der KI immer einen Schritt voraus

Die Schnittstelle zwischen KI und Cybersicherheit schreitet schneller voran, als ein einzelnes Team verfolgen kann. Wenn Sie über offensive KI-Forschung, defensive Instrumente und die darauffolgenden politischen Debatten berichten möchten, folgen Sie der KI-Branchenberichterstattung bei AI Buzz Wire.

Weitere KI-Neuigkeiten lesen →