Ein frei verfügbares KI-Modell machte aus veröffentlichten, aber noch nicht ausgelieferten Firefox-Korrekturen funktionierende Angriffe. Was die Studie zeigt, was sie nicht zeigt und welche Updates in deinem Betrieb nicht warten sollten.
Wenn ein Hersteller eine Sicherheitslücke schließt, steht die Korrektur oft schon im öffentlichen Programmcode, bevor sie bei den Nutzern ankommt. Diese Zeitspanne heißt Patch-Gap. Die Forschungsgruppe Epoch AI hat gezeigt, dass ein frei verfügbares KI-Modell sie ausnutzen kann. Wir haben die Studie gelesen und trennen, was gemessen wurde, was nicht und was daraus für Betriebe folgt. Zur Transparenz: Wir arbeiten in der Redaktion mit Claude von Anthropic, und die Studie nennt Anthropic mehrfach als Vergleichsmaßstab. Den Anstoß gab der Newsletter TLDR AI vom 30. Oktober 2026.
Epoch AI gab dem Modell GLM 5.3 (Z.ai, frei verfügbare Gewichte, erschienen im August 2026) die Aufgabe, eine Webseite zu bauen, die beim Besuch mit Firefox eine Datei vom Rechner liest und an den Angreifer schickt, ohne dass der Nutzer etwas tut. Das Modell bekam jeweils nur Informationen, die zum Erscheinungsdatum der Version öffentlich waren, und lief in einer Laborumgebung ohne Internetzugang auf Ubuntu 26.04. Es gelang bei allen sechs Firefox-Versionen vom 17. September bis 26. Oktober 2026 (156.0 bis 158.0.1).
Das Ergebnis: Der schnellste Versuch brauchte 12 Stunden, erlaubt waren bis zu 48. Die Grenzkosten lagen bei etwa 1.000 Dollar je Firefox-Version zu API-Preisen. Das Modell nutzte dazu auch eine noch nicht veröffentlichte Lücke, die Epoch an Mozilla meldete. Epoch schreibt, dass bei keinem Anbieter eine Sperre oder Ablehnung ausgelöst wurde. Epoch nennt auch Beispiele aus der Praxis: Im September 2026 habe es Angriffe über den Patch-Gap bei Chrome gegeben, und ein PHP-Anbieter habe reparierte Versionen sechs Stunden vor der koordinierten Freigabe veröffentlicht.
Der Versuch hatte ein Ziel: eine Datei lesen, keine Schadsoftware auf dem Rechner starten. Codeausführung gelang laut Epoch bei aktuellen Firefox-Versionen nicht. Die gesamte Forschung kostete mehr als 100.000 Dollar an API-Gebühren, und gegen Chrome gelang mit ähnlichem Aufwand kein Angriff. Mozilla hat die unveröffentlichte Lücke mit Firefox 159.0 am 27. Oktober 2026 geschlossen, ob der Angriff dort noch klappt, hat Epoch nicht geprüft. Dass Betriebe in Deutschland so angegriffen wurden, sagt die Studie nicht.
Ab hier gilt: Das ist unsere Einschätzung, keine Studie. Erstens: Schalte automatische Updates ein und starte nach Updates neu. Der Patch-Gap zeigt, dass jeder Tag mit einer alten Browser-Version zählt, besonders bei Rechnern, auf denen Passwörter im Browser gespeichert sind. Epoch nennt gespeicherte Passwörter und Anmelde-Cookies als mögliche Beute. Zweitens: Schreibe auf, was in deinem Betrieb Updates braucht, also Browser, Betriebssysteme, Router, Kassen-PCs, Drucker und Handys. Epoch sorgt sich besonders um Geräte, die selten aktualisiert werden, wie Router und Telefon-Betriebssysteme.
Drittens: Frag, wer bei dir dafür zuständig ist. Bei vielen Betrieben ist es niemand, und dann bleibt das Gerät auf dem Stand vom Kauf. Und bleib gelassen: Ein Browser, der aktuell ist, ist weiter ein guter Schutz, und Mozilla und Google liefern inzwischen wöchentlich Updates, wie Epoch schreibt.
Updates helfen nur, wenn sie ankommen. Dazu gehören ein Passwortmanager statt gespeicherter Browser-Passwörter, Zwei-Faktor-Anmeldung und getrennte Konten für Chef und Kasse. Wie ein Betrieb mit einer Update-Welle umgeht, haben wir im Beitrag zu den elf GitLab-Lücken beschrieben.
Fünf Minuten: Öffne bei zwei Rechnern deines Betriebs Browser-Einstellungen und Betriebssystem-Updates und notiere, ob die Version aktuell ist und ob die Automatik läuft. Drei Minuten: Schreibe auf, welche Geräte (Router, Kasse, Drucker, Handys) dazukommen und wann sie zuletzt aktualisiert wurden. Zwei Minuten: Lege fest, wer das einmal im Monat prüft, und trage den Termin in den Kalender ein.
Dass KI aus öffentlichen Korrekturen Angriffe bauen kann, ist jetzt in einem Laborversuch belegt, mit viel Aufwand und einem klar begrenzten Ziel. Ob dein Betrieb davon etwas merkt, hängt auch daran, wie schnell Updates bei dir ankommen.
Automatik einschalten, Geräte aufschreiben, Zuständigkeit klären. Das ist unsere Einschätzung, keine Studie.
Quellen: „AI can turn security fixes into working exploits before users receive an update“, Epoch AI (29. Oktober 2026); Mozilla-Sicherheitshinweis mfsa2026-118 (27. Oktober 2026); Anlass: TLDR AI vom 30. Oktober 2026. Die Zahlen haben wir nicht nachgerechnet, die Einordnung für Betriebe ist unsere Einschätzung.
Welches Modell für welche Aufgabe, welche Tools wirklich zählen und wie du richtig promptest — komplett lesbar, kein Download.
Jetzt gratis lesen →Wir gehen mit dir durch, welche Geräte und Programme in deinem Betrieb Updates brauchen, und legen mit dir einen einfachen Ablauf fest.