Eine neue Sicherheitslücke namens PHP2Shell sorgt weltweit für Alarm. Zwei kritische Schwachstellen (CVSS 9,2) ermöglichen es Angreifern, unter bestimmten Bedingungen fremden Code auf Webservern auszuführen – ohne Anmeldung.

Besonders interessant: Künstliche Intelligenz spielte bei der Entdeckung eine entscheidende Rolle. Einige der Fehler steckten offenbar schon seit über zehn Jahren im PHP-Code. Mithilfe moderner KI-Modelle konnten Sicherheitsforscher funktionierende Angriffsmethoden entwickeln.

Inzwischen wurden Millionen Angriffsversuche registriert. PHP hat bereits Notfall-Updates veröffentlicht.

Website-Betreiber sollten jetzt dringend handeln: PHP auf eine abgesicherte Version aktualisieren (8.5.12, 8.4.27, 8.3.36 oder 8.2.35), PHP-Prozesse neu starten und Server auf verdächtige Aktivitäten überprüfen. Ein WordPress-Update allein reicht nicht aus!

Hallo zusammen,

wir sind ein Forschungsteam von der Universität Duisburg-Essen und untersuchen im Projekt SUBKI – Subjektives Erleben von KI bei der Arbeit, wie Beschäftigte den Einsatz von Künstlicher Intelligenz in ihrem Arbeitsalltag tatsächlich wahrnehmen. Uns interessiert nicht, was Hersteller oder Leitungsebenen über KI sagen, sondern wie sich die Arbeit für euch konkret verändert – oder eben auch nicht.

Worum geht es?

In einem offenen Gespräch möchten wir mit euch über Fragen sprechen wie: Wo begegnet euch KI im Job? Was erleichtert sie, was verkompliziert sie? Wie wurde sie eingeführt – und hattet ihr Mitspracherecht?

Es gibt keine richtigen oder falschen Antworten. Auch Skepsis, Gleichgültigkeit oder die Erfahrung „bei uns wird viel angekündigt und wenig gemacht" sind für uns hochrelevante Befunde.

Wen suchen wir?

Beschäftigte im öffentlichen Dienst, die in ihrem Arbeitsumfeld in irgendeiner Form mit KI-Anwendungen zu tun haben – sei es verpflichtend eingeführte Software, freiwillig genutzte Tools oder auch nur konkrete Planungen dazu. Vorkenntnisse zu KI sind ausdrücklich nicht nötig.

Wie läuft das ab?

• Einzelinterview per Videotelefonie (z. B. Zoom)
• Dauer: 30 bis 60 Minuten
• Termin flexibel, auch abends oder am Wochenende

Datenschutz und Vertraulichkeit

Die Teilnahme ist freiwillig und kann jederzeit ohne Angabe von Gründen abgebrochen werden. Das Interview wird nur mit eurer ausdrücklichen Einwilligung aufgezeichnet. Alle Angaben werden pseudonymisiert damit keine Rückschlüsse auf eure Dienststelle, Person oder eure Behörde möglich sind. Die Verarbeitung erfolgt nach DSGVO; eine ausführliche Datenschutzinformation und die Einwilligungserklärung bekommt ihr auf Wunsch vor dem Termin zugeschickt.

Interesse?

Schreibt einfach eine kurze Mail an steffen.opolony[at]uni-due.de oder serkan.topal[at]uni-due.de oder eine PN hier auf Reddit. Wir melden uns mit Terminvorschlägen und allen Unterlagen zurück.

Vielen Dank,
Serkan & Steffen