Sicherheit · 31. Oktober 2026
Nicht veröffentlichte Künstliche Intelligenz von Anthropic erstellt Invasionscodes aus Sicherheitslücken
Eine nicht veröffentlichte Künstliche Intelligenz von Anthropic hat Sicherheitslücken in weit verbreiteten Umgebungen wie Chrome, Safari, Windows und Linux identifiziert und diese Defekte kombiniert, um funktionale Invasionscodes zu erstellen.
Das Frontier Red Team, das Sicherheitsteam des Unternehmens, gab diese Erkenntnisse in einem Bericht bekannt. Die Angriffscodes wurden in einem Labor nach initialen Befehlen an das Modell erstellt. Es gibt keine Aufzeichnungen über reale Angriffe im Internet, die diese Lücken ausgenutzt haben. In einem Experiment öffnete die Technologie auf einem Mac mit dem Chrome Browser die Taschenrechner Anwendung unmittelbar nach dem Laden einer Webseite, ohne dass der Nutzer weitere Klicks tätigen musste.
Die Autonomie des Systems erregte Aufmerksamkeit, da die Kombination mehrerer Fehler für einen Systemeinbruch normalerweise hochspezialisierte Teams erfordert. Es bleibt unklar, wie viel menschliche Arbeit im Hintergrund involviert war, da Anthropic weder die Prozessschritte noch das spezifische Modell offenlegte.
Alle gemeldeten Schwachstellen wurden bereits von den verantwortlichen Unternehmen behoben. Im Fall von Chrome nutzte das Modell vier verschiedene Fehler in einer Sequenz, um Befehle außerhalb der isolierten Sicherheitsumgebung des Browsers auszuführen. Google behob diese Probleme in der Version 156, die am 20. Oktober veröffentlicht wurde.
Bei Safari ermöglichte die identifizierte Lücke bösartigen Webseiten, Sicherheitsrichtlinien zu umgehen, um Daten von anderen geöffneten Seiten zu lesen. Apple korrigierte diesen Fehler Ende Juni.
Für die Betriebssysteme Windows und Linux betrafen die Lücken Schwachstellen im Netzwerkstapel, die Serverabstürze verursachen oder einen Remote Root Zugriff, also die vollständige Kontrolle über die betroffene Maschine, ermöglichen konnten. Die entsprechenden Korrekturen wurden im Laufe des Jahres verteilt, darunter eine Aktualisierung des Linux Kernels unter der Kennung CVE-2026-98432.
Anthropic betonte, dass der Zugang zu fortschrittlichen Modellen mit kybernetischen Fähigkeiten reguliert werden sollte, um Verteidigungsexperten zu unterstützen. Das Unternehmen hat sein Sicherheitsüberprüfungsprogramm erweitert, damit Firmen und Regierungsbehörden fortschrittliche Versionen der Technologie zur Codeprüfung und zur frühzeitigen Erkennung von Fehlern nutzen können.