KI entwickelt Exploits aus Firefox-Patches
Das Zeitfenster zwischen Patch und Rollout wird zur automatisierten Angriffsfläche.
Gegenprüfung dieser Ausgabe: 1 Karte vor der Veröffentlichung korrigiert. Wie die Gegenprüfung arbeitet
Symbolbild, KI-generiert.
Das frei verfügbare Modell GLM 5.3 hat laut Epoch AI aus veröffentlichten, aber noch nicht ausgelieferten Sicherheits-Patches funktionierende Angriffe auf Firefox abgeleitet. In Tests kompromittierte das Modell sechs Firefox-Releases für jeweils rund 1.000 Dollar API-Kosten, ohne dass Sicherheitsmechanismen der Anbieter eingriffen.
Die Belege
- Modell GLM 5.3 ist frei verfügbar
- Sechs Firefox-Releases wurden kompromittiert
- Kosten von rund 1.000 Dollar API-Nutzung je Angriff
- Keine Intervention durch Sicherheitsmechanismen der Anbieter laut Epoch AI
Der Zusammenhang
Epoch AI testete, ob ein KI-Modell aus bereits veröffentlichten, aber noch nicht an Nutzer ausgerollten Patches selbstständig Angriffscode ableiten kann. Der Test bezog sich auf mehrere Firefox-Versionen im Zeitraum zwischen Patch-Veröffentlichung und Rollout.
Warum das zählt
Für IT-Sicherheitsteams verkürzt sich das Zeitfenster, in dem Systeme nach einer Patch-Veröffentlichung noch ungeschützt sind. Browser- und Softwareverantwortliche sollten Update-Prozesse beschleunigen, um dieses Fenster zu schließen.
Kosten von rund 1.000 Dollar pro Exploit senken die Einstiegshürde für Angreifer erheblich. Die Tests zeigen zugleich Grenzen aktueller Sicherheitsmechanismen der Anbieter auf.
Patch-Management beschleunigen, Update-Zyklen für Browser und Software verkürzen und Änderungen in Open-Source-Abhängigkeiten prüfen.
Was diese Meldung nicht belegt: Keine Angaben, ob die Tests unter Laborbedingungen oder realitätsnah reproduzierbar sind.
Text KI-erstellt und am 31.10.2026 automatisch von einer zweiten KI-Instanz gegen den erfassten Quelltext geprüft, ohne Einzelfreigabe durch einen Menschen. Redaktionell verantwortlich: Ali Reza Karwandian. Fehler gefunden? Korrektur melden · Unsere Grundsätze