Ein Forscher findet eine WordPress-RCE für 500.000 $ mit GPT-5.6 für 25 $

In einfachen Worten. Ein Sicherheitsforscher (slcyber) behauptet, eine Remote-Code-Ausführung (RCE) auf einer WordPress-Komponente durch die Steuerung von GPT-5.6 für etwa 25 $ an Tokens gefunden zu haben. Diese Art von Schwachstelle wird bei Zero-Day-Maklern für etwa 500.000 $ gehandelt. Das Verhältnis von Marktprämie zu Entdeckungskosten ist nun übermäßig - und dies ist ein konkreter Fall, der die These „kontrollierter Zugang zu Frontier-Modellen“ unterstützt.

Kontext

Der Markt für kritische Exploits in Ökosystemen mit großer installierter Basis (WordPress ~40 % des Web) ist seit Jahren strukturiert: Zerodium, Crowdfense und eine Handvoll privater Makler listen öffentlich sechsstellige Prämien für RCEs aus. Das automatische Fuzzing von PHP-Code ist nichts Neues. Neu ist die Argumentation eines LLM über komplexe Aufrufketten und transversale Invariante, genau dort, wo deterministische Tools scheiterten. Die Demonstration von slcyber fällt in dieselbe Woche wie die Einführung von obligatorischen Hardware-Passkeys durch OpenAI Trusted Access for Cyber (1. September 2026) - der Zeitplan ist nicht mehr zufällig.

Die Daten

• Behauptete Marktprämie im Artikel: ~500.000 $ (historische Basis von Zerodium/Brokern für kritische WordPress-RCE).
• Behauptete OpenAI-Kosten der Sitzung: ~25 $.
• Modell: GPT-5.6.
• Technische Veröffentlichung: slcyber.io, 2026-07-20.

Analyse

Drei Signale kombinieren sich. Zunächst fallen die variablen Kosten für LLM-gestützte Audits unter die eines monatlichen Abonnements - aber nicht unter die Schwelle für ernsthaften menschlichen Aufwand. Anschließend bleibt die WordPress-Oberfläche strukturell porös: Tausende von Plugins, zufälliger Patch-Zyklus, transversale Abhängigkeiten. Schließlich passt sich die Nachfrage seitens der Makler nicht kurzfristig dem Angebot an: Solange das Ausnutzungsfenster offen bleibt, bleiben die Prämien bestehen. Die direkte Konsequenz für die Frontier-Zugriffskontrolle: Die Nutzungsrichtlinie „keine offensive Sicherheit“ wird unwirksam - ein Forscher mit einem Standardschlüssel tut, was er gestern mit einem Cybersec-Pro-Budget getan hat.

Szenarien

• Zentral (60 %) : Der Fund bleibt in 30 Tagen isoliert, löst aber eine Welle vergleichbarer Demonstrationen aus; die Makler senken diskret ihre Prämien für „LLM-tractable“-Schwachstellen.
• Positiv (25 %) : Die LLM-Anbieter verschärfen ihre Nutzungsrichtlinien für „offensive Code“-Muster und verlangen spezifische Berechtigungen; die unterstützte Entdeckung wechselt mehrheitlich zu legitimen Bug-Bounty-Programmen.
• Negativ (15 %) : Die Automatisierung senkt die Barriere für private/staatliche Akteure, und das Patching von CMS folgt nicht - massiver Anstieg von Kompromissen.

Implikationen

Für einen CISO stellt sich die Frage nicht mehr „Wer kann mir eine RCE finden“, sondern „zu welchem Kosten“. Für einen Plugin-Hersteller wird die interne LLM-Auditierung zu einer Hygienemaßnahme, nicht zu einem Plus. Für die KI-Plattformen weicht die Logik „Nutzungsrichtlinie“ der Logik „harte Zugriffskontrolle“ - Hardware-Schlüssel, Jurisdiktion, verifizierte Einheit (Frontier-Zugriffskontrolle).

Zu beobachten

• Reaktion von Automattic und mögliche Veröffentlichung eines CVE.
• Anpassung der Tarife der Makler für die Segmente „LLM-tractable“.
• Mögliche Erweiterung einer Trusted-Access-Vorrichtung vom Typ OpenAI auf Anthropic / Google.