Künstliche Intelligenz, durch das Modell Claude Opus, hat 22 Schwachstellen im Firefox-Code identifiziert.

Künstliche Intelligenz hat eine simulierte Präsenz in der Forschung zur Cybersicherheit, exemplifiziert durch die Zusammenarbeit zwischen Anthropic und Mozilla. Das KI-Modell Claude Opus hat 22 Schwachstellen im Code von Mozilla Firefox in einem zweiwöchigen Testprojekt entdeckt, von denen 14 als hochgradig kritisch eingestuft wurden. Die meisten dieser Probleme wurden bereits in der Version Firefox 148 behoben, die in diesem Jahr veröffentlicht wurde, und einige Lösungen werden in zukünftigen Updates erwartet. Das Projekt unterstreicht, wie KI-Systeme Sicherheitsteams helfen können, komplexe Softwareumgebungen zu überprüfen.

Die Forscher von Anthropic begannen die Analyse mit der JavaScript-Engine von Firefox und erweiterten sich später auf andere Teile des Codes. Firefox wurde aufgrund seines Status als gut getestetes Open-Source-Projekt ausgewählt, das ideal für die Bewertung der Effizienz der Schwachstellenerkennung mithilfe von KI ist. Obwohl Claude bei der Identifizierung von Sicherheitsanfälligkeiten effektiv war, hatte es Schwierigkeiten bei der Entwicklung funktionaler Exploits und gab etwa 4.000 Dollar in API-Guthaben aus, um Proof-of-Concepts zu generieren, wobei es nur in zwei Fällen erfolgreich war. Dennoch zeigt das Experiment das wachsende Potenzial von KI als Werkzeug für Cybersicherheit, insbesondere in Open-Source-Ökosystemen, wo KI-basierte Analysen die Entdeckung von Schwachstellen erheblich beschleunigen könnten.