Die KI-News KW 44 drehen sich vor allem um die eigene Webseite: PHP-Lücken werden ausgenutzt, Meta verschiebt seine neuen Regeln, Cookie-Banner bleiben, und ein KI-Assistent fürs Büro soll vor dem Absenden fragen. Media-Nord.com aus Stuhr bei Bremen sieht darin keinen Grund zur Panik, aber eine klare Reihenfolge: erst das Update einspielen, dann die Schlagzeile lesen.
php2shell wird ausgenutzt, KI verkürzt die Zeit bis zum Angriff
Angreifer nutzen die Lücken namens php2shell in PHP, der Grundlage von WordPress, inzwischen aus; Updates gibt es seit der Vorwoche. Die US-Cybersicherheitsbehörde CISA hat sie am 26. Oktober in ihren Katalog aktiv ausgenutzter Schwachstellen aufgenommen. Am 27. Oktober zählte der Suchdienst Censys in Deutschland noch mehr als 4 Millionen PHP-Dienste mit anfälliger Versionsnummer. Censys nennt das selbst eine Schätzung, gezählt werden Dienste, nicht Betriebe. Das Sicherheitsunternehmen Wiz schreibt, es habe KI-Modelle beim Finden der Lücken und beim Bau des Angriffs eingesetzt. Die PHP Foundation nennt KI nicht als Entdecker, hält aber fest, dass Werkzeuge Fehler heute schneller finden als je zuvor, für Verteidiger wie für Angreifer. Laut Daniel Gille von der Cyberagentur des Bundes dauert der Weg von der veröffentlichten Lücke zum Angriff heute Minuten oder Stunden statt Wochen oder Monate. Wiz verkauft allerdings Sicherheitstechnik. Wem nützt die Erzählung vom KI-Wettlauf?
Unsere Einordnung: Wer die Lücken gefunden hat, ist für einen Betrieb die falsche Frage. Die richtige: Wer spielt bei der eigenen Seite das Update ein, und wie schnell? Als wir die Webseiten geprüft haben, die wir betreuen, hatte der Hoster das Update meist eingespielt. Hängen blieben Seiten auf alten PHP-Versionen ohne offizielles Update. Eine Werkstatt mit einer jahrelang unberührten Seite lässt deshalb heute nachsehen, welche PHP-Version läuft. Wer eine Website erstellen lassen will, klärt gleich mit, wer danach die Updates einspielt.
Quelle: CISA, 26.10.2026 und heise online, 27.10.2026; zur Rolle der KI Wiz, 21.10.2026, PHP Foundation, 21.10.2026 und heise online, 25.10.2026
Meta verschiebt die neuen Regeln auf den 20. November
Am 23. Oktober hat Meta seine neuen Bedingungen für die gewerbliche Nutzung, über die wir in der Vorwoche berichtet haben, vom 30. Oktober auf den 20. November verschoben. Am Text hat sich laut Nieman Lab außer dem Datum nichts geändert. Neu in Metas Vorschau ist ein Abschnitt zu KI-Funktionen: Danach ist der gewerbliche Nutzer „allein für jegliche Risiken im Zusammenhang mit solchen KI-Funktionen und jeglichen resultierenden Inhalten verantwortlich“ und erkennt an, dass KI-Funktionen „Fehler machen“. Die EU-Kommission begrüßt die Verschiebung und will sicherstellen, dass Metas Praxis EU-Recht einhält; die britische Wettbewerbsbehörde CMA prüft weiter. Dass Webseiten per robots.txt, einer Steuerdatei für Suchprogramme, Wünsche zum Auslesen äußern können, sagt nur Metas Sprecher, nicht der Vertragstext.
Unsere Einordnung: Verschoben ist nicht entschärft. Die gewonnene Zeit reicht, um die eigene Webseite einmal mit Metas Augen anzusehen. Mehr Gewicht hat für uns der KI-Abschnitt: Meta bietet Funktionen an, die Inhalte gestalten, und legt das Risiko dafür beim Betrieb ab. Ein Autohaus, das seine Werbung auf Facebook mit Metas KI gestalten lässt, sieht deshalb jede Fassung vor dem Start selbst an.
Quelle: Meta, Vorschau der Bedingungen für die gewerbliche Nutzung und Nieman Lab, 26.10.2026
Cookie-Banner bleiben: EU-Staaten legen ihre Linie fest
Die EU-Staaten haben am 21. Oktober ihre Verhandlungsposition zum Digital Omnibus festgelegt, dem Paket, mit dem die EU Datenschutz- und Digitalregeln vereinfachen will; bekannt wurde sie am 23. Oktober. Die Pflicht, eine im Browser gespeicherte Cookie-Wahl zu beachten, steht nicht darin. Mit ihr wären Banner weitgehend überflüssig geworden. Stattdessen soll es mehr Zwecke ohne Einwilligung geben, etwa anonyme Reichweitenmessung und technische Sicherheit, dazu Ablehnen mit einem Klick und nach einer Ablehnung frühestens nach vier Monaten eine neue Abfrage. Das Europaparlament hat noch keine Position. Die Kanzlei Heuking erwartet ein Inkrafttreten nicht vor 2027, bis dahin gilt in Deutschland § 25 TDDDG unverändert. Der Verbraucherverband BEUC warnt vor zu viel Einfluss der Werbewirtschaft.
Unsere Einordnung: Wer auf die Erlösung durch den Browser gewartet hat, wartet weiter. Die Richtung zeigt zum einfachen Nein: Ablehnen mit einem Klick steht in der Position der Staaten. Für eine Praxis oder einen Friseursalon heißt das, den eigenen Banner jetzt sauber zu halten, mit einem Ablehnen, das so gut sichtbar ist wie das Zustimmen, statt auf Brüssel zu hoffen.
Quelle: Rat der EU, 22.10.2026 und heise online, 23.10.2026; zur Erwartung Heuking, 23.10.2026, zum Gesetz § 25 TDDDG
KI-Agenten fürs Büro: Freigabe vor dem Absenden
Anthropic testet mit Claude Duet einen KI-Agenten, also ein Programm, das selbst Schritte am Rechner ausführt, für Selbstständige und Betriebsinhaber. Laut Ankündigung vom 21. Oktober beobachtet er verbundene Konten wie Gmail, Slack, QuickBooks, Stripe und Shopify und übernimmt Aufgaben. Bevor er eine Nachricht sendet, zahlt, unterschreibt oder löscht, zeigt er, was er tun will, und wartet auf Freigabe. Unabhängige Sicherheitsanalysen fehlen noch. Duet gibt es nur als Vorschau in den USA, zu Deutschland hat Anthropic nichts mitgeteilt; heise nennt offene Datenschutzfragen. Denselben Grundsatz stellt das W3C, das Gremium hinter den Webstandards, in einem Diskussionspapier vom 20. Oktober auf: Folgenschwere Handlungen brauchen die echte Zustimmung eines Menschen. Zugleich warnt das Papier, dass Bestätigungsfenster zu gedankenlosem Wegklicken verleiten können.
Unsere Einordnung: Lesen und vorbereiten darf ein Agent, absenden entscheidet der Mensch. So sollte jedes KI-Werkzeug im Betrieb eingestellt sein. Ein Dachdecker, dessen Agent Anfragen sortiert und Angebote vorbereitet, legt vorher fest, was ohne Rückfrage erlaubt ist: lesen, sortieren, entwerfen, aber nicht verschicken. Bei den KI-Lösungen für Betriebe, die wir bauen, entstehen Angebote und Antworten deshalb als Entwurf und gehen erst nach Freigabe raus. Und Freigaben nur dort, wo es zählt, sonst klickt jeder nur noch durch.
Quelle: Anthropic, 21.10.2026 und heise online, 23.10.2026; zum W3C W3C, 20.10.2026 und heise online, 23.10.2026
Proton prüft seine Leute auf KI-Nutzung
Proton, der Schweizer Anbieter von ProtonMail, will Angestellte erneut dazu befragen, wie sie KI in ihrer Arbeit nutzen. Das geht aus einem internen Schreiben vom 26. Oktober hervor, über das zuerst 404 Media berichtete. Die Gespräche zwischen dem 4. und 11. November können demnach zu Änderungen bei Aufgaben, Zuständigkeiten und der „weiteren Beschäftigung“ führen, nicht alle sind betroffen. Proton erklärte laut heise später, es baue keine Stellen ab und nutze KI nicht als Vorwand dafür; heise merkt an, dass das Schreiben anders klingt. Eingesehen hat heise das Rundschreiben nicht.
Unsere Einordnung: KI-Kenntnisse abzufragen, bevor jemand sie vermittelt hat, ist die falsche Reihenfolge. Wer im Betrieb mit KI arbeiten will, zeigt zuerst, wofür sie taugt und was nicht hineingehört, und fragt dann nach. Im Pflegedienst heißt das: Bevor jemand Berichte mit KI vorformuliert, muss klar sein, dass Namen und Diagnosen nichts in einem fremden Dienst zu suchen haben. Dafür ist eine KI-Schulung da, als Werkzeugkunde, nicht als Prüfung.
Quelle: 404 Media, 26.10.2026 und heise online, 28.10.2026
Was nächste Woche ansteht
Proton führt die Gespräche zwischen dem 4. und 11. November. Ob das W3C nach seiner Jahrestagung eine eigene Arbeitsgruppe für Agenten im Web gründet, ist offen. Bis zum 20. November zeigt sich, ob Meta den Text noch ändert und ob EU-Kommission oder CMA eingreifen. PHP 8.2 bekommt ab 31. Dezember 2026 keine Sicherheitsupdates mehr. Media-Nord.com nimmt für Betriebe zwei Fragen aus dieser Woche mit: Wer spielt bei der Webseite das Update ein, und wer gibt bei KI-Werkzeugen frei? Wo KI im Betrieb hilft und wo sie eine Freigabe braucht, klärt die KI-Beratung.