Forscher von Epoch AI zeigen eine neue Sicherheitslücke in der Cybersecurity-Praxis: Das KI-Modell GLM 5.3 kann aus den öffentlich verfügbaren, aber technisch noch nicht ausgelieferten Sicherheits-Patches von Firefox automatisch Exploits entwickeln. In Tests kompromittierte die KI sechs verschiedene Firefox-Versionen jeweils für etwa 1.000 Dollar API-Kosten – und trat dabei keine der bestehenden Sicherheitsmechanismen der Anbieter an. Das Problem liegt in der „Patch Gap": der Zeitspanne zwischen Veröffentlichung und tatsächlicher Auslieferung eines Fixes, die KI-Modelle nun systematisch ausnutzen können. Dies zeigt, wie KI-Systeme neue Angriffsszenarien erschaffen, auf die klassische Abwehrmechanismen nicht vorbereitet sind.
