Ein frei verfügbares KI-Modell hat sechs aktuelle Firefox-Versionen angegriffen, ohne menschliches Zutun und für rund 1.000 US-Dollar je Version. Das zeigt eine am 29. Oktober 2026 veröffentlichte Studie von Epoch AI. Für Finanzunternehmen rückt damit die Zeit zwischen öffentlichem Sicherheitsfix und ausgeliefertem Update stärker ins Risikomanagement.
Was Epoch AI gezeigt hat
Untersucht wurde die sogenannte Patch-Lücke. Gemeint ist das Zeitfenster, in dem ein Sicherheitsfix im Code bereits öffentlich ist, die Nutzer ihn aber noch nicht erhalten haben. Das Modell GLM 5.3 des chinesischen Anbieters Z.ai las solche Fixes aus dem Firefox-Code. Mozilla tarnt sie als gewöhnliche Verbesserungen, das Modell erkannte sie trotzdem.
Daraus baute GLM 5.3 eine Webseite, die beim bloßen Besuch eine lokale Datei ausliest und an den Angreifer schickt. Betroffen waren alle sechs Firefox-Versionen, die zwischen dem 17. September und dem 26. Oktober erschienen. Der schnellste Angriff dauerte zwölf Stunden. Bei keinem API-Anbieter griffen Schutzmechanismen oder Ablehnungen.
Warum der Befund über Firefox hinausreicht
Der Versuch hatte allerdings Voraussetzungen. Jeder gelungene Angriff nutzte außerdem eine bis dahin unbekannte Schwachstelle, die das Modell selbst fand. Mozilla hat sie am 27. Oktober mit Firefox 159.0 geschlossen. Ein vergleichbarer Angriff auf Chrome gelang bis zur Veröffentlichung der Studie nicht, trotz API-Kosten von rund 100.000 US-Dollar.
Entscheidend ist die Verbreitung der Fähigkeit. Bisher verlangte die Patch-Lücke viel Zeit und Expertise oder Zugang zu streng kontrollierten Spitzenmodellen. Open-Weight-Modelle dagegen kann jeder herunterladen und ohne Auflagen betreiben. Epoch AI hält deshalb viele weitere Programme für bereits verwundbar, besonders selten aktualisierte Software wie Router-Firmware und Handy-Betriebssysteme.
Was das für Finanzunternehmen bedeutet
Die Delegierte Verordnung (EU) 2024/1774 zu DORA verpflichtet Finanzunternehmen seit Januar 2025 zu Verfahren für Schwachstellen- und Patch-Management. Dazu zählen auch Kapitalverwaltungsgesellschaften. Bei der Behebung sind Kritikalität der Schwachstelle und Risikoprofil der betroffenen Systeme zu berücksichtigen.
Nach Einschätzung von altii gehören Browser, Endgeräte und Netzwerkkomponenten damit in die höchste Dringlichkeitsstufe. Ein veröffentlichter Fix ist künftig auch ein Hinweis für Angreifer, wo die Lücke liegt. Das betrifft ebenso IT-Dienstleister, deren Update-Zyklen ein Haus nur vertraglich steuern kann.
Für Investoren reicht das Thema über das eigene Haus hinaus. In der Due Diligence von Softwareanbietern und Infrastrukturbeteiligungen dürfte die Release-Praxis an Gewicht gewinnen. Prüfenswert ist aus altii-Sicht, wie lange Sicherheitsfixes öffentlich sind, bevor Kunden sie erhalten.
Was als Nächstes zu beobachten ist
Epoch AI empfiehlt Herstellern, Sicherheitsfixes bis zur Auslieferung privat zu halten und schneller freizugeben. Firefox und Chrome liefern inzwischen wöchentlich Updates aus. Offen ist, wie schnell stärkere offene Modelle folgen. Die Forscher verweisen auf Kimi K3.1 Pro, dessen Gewichte Anfang November erscheinen sollen.
Für Closed-Source-Software hat Epoch AI offene Modelle noch nicht getestet. Anthropic hat mit seinem Modell Mythos bereits gezeigt, dass sich die Patch-Lücke auch bei Windows ausnutzen lässt.
* DE: Die ergänzenden Inhalte können KI-generiert sein. EN: The additional content may be AI-generated.