Mozilla schließt Hunderte Firefox-Sicherheitslücken – KI sorgt für drastischen Wandel

Der Browserhersteller Mozilla hat im April eine ungewöhnlich hohe Zahl an Sicherheitslücken in seinem Browser Mozilla Firefox beseitigt. Insgesamt wurden 423 Schwachstellen geschlossen – ein Wert, für den das Unternehmen nach eigenen Angaben früher rund zwei Jahre benötigt hätte. Verantwortlich dafür sei vor allem moderne KI-Technologie, insbesondere das neue Sicherheitsmodell „Claude Mythos Preview“ des KI-Unternehmens Anthropic.

Bereits mit der Veröffentlichung von Firefox 150 hatte Mozilla auf einen massiven Anstieg entdeckter Sicherheitsprobleme hingewiesen. Weitere Fehlerkorrekturen folgten anschließend über kleinere Updates, aktuell ist Firefox 150.0.2 verfügbar. Einige der nun behobenen Schwachstellen sollen seit mehr als 15 Jahren unentdeckt im Code verborgen gewesen sein.

KI verändert die Sicherheitsforschung grundlegend

Das Mozilla-Sicherheitsteam beschreibt die Entwicklung als tiefgreifenden Wandel innerhalb weniger Monate. Zwar werde künstliche Intelligenz schon länger zur Suche nach Softwarefehlern eingesetzt, doch bislang hätten viele Open-Source-Projekte vor allem unter nutzlosen oder falschen KI-generierten Fehlermeldungen gelitten.

Nun habe sich die Situation jedoch grundlegend verändert. Laut Mozilla seien moderne KI-Modelle deutlich leistungsfähiger geworden. Gleichzeitig habe das Unternehmen eigene Werkzeuge entwickelt, um verschiedene KI-Systeme flexibel in den Prüfprozess einzubinden. Dadurch konnte Mozilla unmittelbar mit dem neuen Anthropic-Modell arbeiten, nachdem der Zugang freigeschaltet wurde.

Die Arbeitsweise der KI sei dabei vergleichsweise simpel gestartet: Dem Modell werde mitgeteilt, dass sich in einem bestimmten Bereich des Quellcodes vermutlich ein Fehler befinde. Anschließend müsse die KI die Schwachstelle identifizieren und passende Testfälle entwickeln. Mittlerweile konzentriere sich die Analyse gezielt auf kritische Bereiche der riesigen Firefox-Codebasis.

Besonders gefährliche Lücken entdeckt

Nach Angaben von Mozilla befanden sich unter den gefundenen Schwachstellen auch sogenannte Sandbox-Ausbrüche. Dabei handelt es sich um besonders kritische Sicherheitsprobleme, mit denen Angreifer Schutzmechanismen des Browsers umgehen können. Für erfolgreiche Attacken seien zwar zusätzliche Sicherheitslücken notwendig, dennoch gelten solche Fehler traditionell als äußerst schwierig aufzuspüren.

Anthropic hatte sein Modell „Mythos“ erst vor wenigen Wochen vorgestellt und erklärt, dass die Technologie so leistungsfähig sei, dass sie ausschließlich ausgewählten Unternehmen aus dem Bereich IT-Sicherheit zur Verfügung gestellt werde. Das System habe bereits Tausende potenziell gefährliche Zero-Day-Schwachstellen identifiziert. Gleichzeitig könne die KI teilweise selbst funktionierende Exploits entwickeln und mehrere Sicherheitslücken miteinander kombinieren.

Hoffnung auf eine neue Ära der Cybersicherheit

Mozilla sieht in dieser Entwicklung eine große Chance für die IT-Sicherheit. Das Unternehmen zeigt sich überzeugt, dass KI künftig helfen könnte, nahezu sämtliche Sicherheitslücken in komplexer Software aufzuspüren und schneller zu schließen.

Damit widerspricht Mozilla den Befürchtungen vieler Experten, wonach extrem leistungsfähige KI-Systeme vor allem Cyberkriminellen oder staatlichen Angreifern Vorteile verschaffen könnten. Stattdessen glaubt der Browserhersteller, dass Verteidiger mit Hilfe künstlicher Intelligenz langfristig die Oberhand gewinnen könnten.

Ob diese Vision Realität wird, bleibt jedoch offen. Voraussetzung wäre, dass praktisch jede größere Software kontinuierlich mit KI geprüft und Sicherheitslücken schnell behoben werden. Dass die Branche diesen Weg zunehmend einschlägt, zeigt sich nicht nur bei Firefox: Auch bei Googles Browser Google Chrome wurden zuletzt deutlich mehr Sicherheitsprobleme als üblich geschlossen.

• About
• Latest Posts

Sladjan Lazic

Sladjan ist Webdesigner und WordPress-Experte mit dem Schwerpunkt Full Site Editing (FSE). Als Webenthusiast arbeitet er seit 2006 mit HTML und CSS und ab 2016 mit WordPress. Seit 2018 arbeitet er mit WooCommerce und erstellt kleine, minimalistische und responsive Websites sowie kleinere Online-Shops. Seit 2019 ist er Zertifizierter SEM-Manager & Webanalyst (Webmasters Akademie) und seit 2024 Geprüfter Webdesigner (OfG).

Latest posts by Sladjan Lazic (see all)

• KI-Markt in Bewegung: ChatGPT verliert erstmals die Mehrheit – 17. Juni 2026
• ❗️⚠️ Lieferkettenangriff auf WordPress-Plugins: Bis zu 1,2 Millionen Websites potenziell betroffen – 16. Juni 2026
• Was ist WYSIWYG?: Einfach erklärt [Quick Tip] – 16. Juni 2026