Ki deckt über 100 sicherheitslücken in firefox auf – und rettet das browser-image

Die Open-Source-Community feiert einen überraschenden Erfolg: Künstliche Intelligenz hat in nur zwei Wochen über 100 Schwachstellen im Firefox-Browser entdeckt, darunter 14 kritische.

Anthropic und mozilla nutzen ki zur fehlerfindung

Das Projekt, eine Zusammenarbeit zwischen Mozilla und dem Frontier Red Team von Anthropic, setzte fortschrittliche Modelle wie Claude AI ein, um den Quellcode des Browsers zu analysieren. Besonders der JavaScript-Motor, der für die Ausführung von Webseiten-Code verantwortlich ist, stand im Fokus. Die Ergebnisse sind bemerkenswert, denn die KI identifizierte nicht nur bekannte Sicherheitslücken, sondern auch subtile logische Fehler, die herkömmliche Methoden übersehen hätten.

14 Sicherheitslücken wurden als kritisch eingestuft und führten zu 22 verschiedenen CVE-Identifikatoren. Wichtig ist: Mozilla betont, dass alle gefundenen Probleme bereits in der neuesten Version des Browsers behoben sind. Zusätzlich wurden rund 90 weitere, weniger gravierende Fehler identifiziert und korrigiert.

Die Vorgehensweise unterscheidet sich deutlich von anderen KI-gestützten Bug-Bounty-Programmen. Viele Projekte mussten bereits Berichte von geringer Qualität aussortieren, da die KI oft einfache Schwachstellen entdeckte. Hier jedoch konnte die KI Fehler finden, die menschliche Sicherheitsexperten möglicherweise übersehen hätten. Die Software-Entwickler von Mozilla planen, diesen KI-gestützten Analyseprozess dauerhaft in ihre Entwicklungspipeline zu integrieren. Ein Schritt, der die Sicherheit von Millionen Firefox-Nutzern direkt beeinflusst.

Die schnelle Reaktion von Mozilla und die effiziente Fehlerfindung durch die KI zeigen das enorme Potenzial dieser Technologie – nicht nur für die Identifizierung von Schwachstellen, sondern auch für die Verbesserung der Softwarequalität generell. Die Entwicklung könnte eine neue Ära der Sicherheitsanalyse einläuten.