Beobachtetes Signal · 6. März 2026 · Security Research · Quelle: TechCrunch · Relevanz: 2/5 · Sentiment: Neutral
KI entdeckt innerhalb von zwei Wochen 22 Firefox-Schwachstellen
In einer Sicherheitskooperation mit Mozilla hat Anthropic sein Modell Claude Opus 4.6 eingesetzt, um die Firefox-Codebasis zu überprüfen, und innerhalb von zwei Wochen 22 verschiedene Schwachstellen identifiziert, von denen 14 als kritisch eingestuft wurden. Die Mehrheit der entdeckten Bugs wurde in Firefox 148 behoben, während einige Korrekturen in einem nachfolgenden Release folgen. Die Analyse begann in der JavaScript-Engine von Firefox und wurde auf andere Bereiche ausgedehnt. Das Team versuchte, Proof-of-Concept-Exploits zu generieren, und gab hierfür rund 4.000 US-Dollar an API-Guthaben aus; dies war in zwei Fällen erfolgreich. Dies verdeutlicht, dass das Modell Schwachstellen besser aufspüren als zuverlässige Exploits erstellen kann. Die Arbeit unterstreicht die wachsende Rolle von KI bei der automatisierten Sicherheitsüberprüfung komplexer Open-Source-Projekte.
Demonstriert, dass LLM-basierte Modelle rasch hochschwere Schwachstellen in Open-Source-Software aufdecken können, was Sicherheitspraktiken und Offenlegungsprozesse prägt; für das AdTech-Ökosystem ist die direkte Auswirkung jedoch eher gering.
Marktsignale zu Anthropic in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Anthropic entdeckte bei einer zweiwöchigen Sicherheitsprüfung 22 separate Firefox-Schwachstellen.
- 14 der 22 identifizierten Schwachstellen wurden als hochgradig kritisch eingestuft.
- Die meisten Fixes wurden in Firefox 148 bereitgestellt; die übrigen folgen im nächsten Release.
- Genutzt wurde Claude Opus 4.6, beginnend bei der JavaScript-Engine bis hin zu weiteren Code-Bereichen.
- Für den Versuch, Proof-of-Concept-Exploits zu erstellen, investierte Anthropic rund 4.000 US-Dollar an API-Guthaben und war in zwei Fällen erfolgreich.
Verknüpfte Unternehmen
2 verknüpfte UnternehmenVerwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Anthropics Mythos erzwingt umfassende Sicherheitsreform bei Firefox
Mozilla-Forscher berichten, dass das neue Mythos-Modell von Anthropic eine Vielzahl von hochkritischen Schwachstellen in Firefox aufgedeckt hat, darunter seit über einem Jahrzehnt schlummernde Bugs. In einem Einblick beschrieb Mozilla, wie das Modell sowie verbesserte Techniken zur Nutzung agentischer KI-Systeme qualitativ hochwertigere Bug-Berichte als bisherige Tools lieferten. Im April 2026 veröffentlichte Firefox 423 Bugfixes gegenüber nur 31 im Vorjahr; Mozilla publizierte technische Details zu zwölf Funden, darunter Sandbox-Escape-Probleme und ein HTML-Parsing-Bug. Mozilla setzt nach wie vor auf menschliche Ingenieure zum Schreiben und Prüfen von Patches, während KI primär für Fix-Vorschläge genutzt wird. Anthropic und Mozilla betonen verantwortungsvolle Offenlegung, während Beobachter anmerken, dass dieselben Techniken bei verbesserter Tooling-Entwicklung auch von Angreifern genutzt werden können.
Claude Mythos hilft bei der Entdeckung eines 15 Jahre alten Firefox-Bugs
Brian Grinstead, Distinguished Engineer bei Mozilla, beschreibt den Einsatz einer agentenbasierten Bug-Hunting-Pipeline, die auf Anthropics unvollständig veröffentlichtem Mythos-Modell (Claude) sowie einem maßgeschneiderten Testumfeld basiert. Damit konnten Hunderte Sicherheitslücken im Firefox-Codebase identifiziert und verifiziert werden, darunter ein 15 Jahre alter Bug. Das Projekt führte zu einer Rekordzahl von 423 Sicherheitskorrekturen in nur einem Monat und knapp 500 behobenen Sicherheits-Bugs insgesamt. Grinstead betont, dass das Testumfeld, der Scoring- und Bewertungsschritt, der Verifier-Subagent sowie das Goal-Loop-Retry-Pattern ebenso wichtig waren wie das Modell selbst. Die Architektur umfasst Dateiranking zur Rechenzeitreduktion und einen Verfolger zur Eliminierung von False Positives, wobei menschliche Prüfer weiterhin eingebunden sind. Die Tools sollen als Open Source veröffentlicht werden.
Anthropic hält Claude Mythos wegen Sicherheitsrisiken unter Verschluss
Der Berliner Startup-Accelerator Ewor, der sich als europäischer Konkurrent zu Y Combinator positioniert, hat rund 70 Millionen US-Dollar von Investoren eingeworben, um sein Programm und Eigenkapitalinvestitionen in Portfoliounternehmen zu finanzieren. Unter der Leitung von Gründer Daniel Dippold betreibt Ewor ein bewerbungsbasiertes Programm, das Frühphasenteams bei der Rekrutierung, Anschlussfinanzierung und Umsatzgenerierung unterstützt. Tausende Gründer bewerben sich jährlich, während der Fund Firmenanteile übernimmt und zu einem Milliardenunternehmen skalieren möchte. Zum Portfolio gehört unter anderem die Fintech-Plattform Zuba, die Stablecoins für grenzüberschreitende Transfers nutzt. Zum Team von Ewor zählen erfahrene Gründer wie SumUp-Mitgründer Petter Made und Paul H. Müller, bekannt durch den Verkauf von Adjust. In einem Podcast hob Dippold die Stärken Europas im Bereich Künstliche Intelligenz sowie an Universitäten wie der ETH Zürich und der TU München hervor.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.