---
title: Mozilla verschiebt Firefox-Sicherheitsupdates zur Abwehr von KI-gestützten Angriffen
url: https://www.elseif.net/de/mozilla-verschiebt-firefox-sicherheitsupdates-zur-abwehr-von-ki-gestutzten-angriffen
published: 2026-11-07T08:05:05+00:00
language: de
section: Modelle
source: https://www.it-connect.fr/firefox-patch-gap-ia-correctifs-mozilla/
organizations: Mozilla, Z.ai, Anthropic, OpenAI, Epoch AI
publisher: elseif
---

# Mozilla verschiebt Firefox-Sicherheitsupdates zur Abwehr von KI-gestützten Angriffen

Mozilla wird die Veröffentlichung von Sicherheitskorrekturen für Firefox zeitlich versetzen, um zu verhindern, dass künstliche Intelligenz diese in Exploits umwandelt.

Das Unternehmen reagiert damit auf die sogenannte Patch-Lücke. Dies ist der Zeitraum zwischen dem Erscheinen eines Sicherheitsupdates im Quellcode und der Installation bei der Mehrheit der Nutzer. In diesem Intervall können Angreifer die Änderungen analysieren, die ursprüngliche Schwachstelle identifizieren und nicht aktualisierte Installationen ins Visier nehmen.

Nach Angaben von Mozilla verändert künstliche Intelligenz die Situation, da diese Technik früher hohe technische Fähigkeiten und Schnelligkeit erforderte. Modelle wie GLM 5.3 können bestimmte Sicherheitskorrekturen ausnutzen, die von fortschrittlicheren Modellen entdeckt wurden. Seit Februar nutzt das Firefox-Team Modelle von Anthropic und OpenAI zur Suche nach Sicherheitslücken, was zu einer starken Zunahme an Sicherheits-Patches führte. Da der Code quelloffen ist, verrät jeder veröffentlichte Patch den Ort der Schwachstelle.

Eine Studie von Epoch AI belegt die Problematik. Das im August erschienene Open-Weight-Modell GLM 5.3 von Z.ai konnte sechs Firefox-Versionen von 156.0 bis 158.0.1 kompromittieren, indem es öffentliche, aber noch nicht ausgelieferte Korrekturen nutzte. Die Kosten wurden auf 1.000 Dollar pro Version geschätzt, wobei der schnellste Versuch 12 Stunden KI-Arbeit beanspruchte. Dies führte zu einem Zero-Day-Exploit in Mozilla Firefox, bei dem der Besuch einer präparierten Seite ausreichte, um eine lokale Datei zu exfiltrieren. Forscher gaben an, dass bei der Nutzung von GLM 5.3 auf diese Weise keine Schutzmechanismen oder Ablehnungen seitens der Anbieter, einschließlich Z.ai, ausgelöst wurden.

Um dies zu verhindern, plant Mozilla, die Veröffentlichung von Korrekturen je nach Verteidigungsschicht zu versetzen. Da Firefox auf mehreren Sandboxing-Schichten basiert, muss ein Angreifer normalerweise mindestens zwei Lücken kombinieren: eine zur Codeausführung im Rendering-Prozess und eine zur Sandbox-Flucht. Durch die zeitliche Versetzung soll sichergestellt werden, dass die Patch-Lücken der verschiedenen Schichten sich nicht überschneiden, sodass zu jedem Zeitpunkt nur eine der notwendigen Komponenten für einen Angriff verfügbar ist. Die Umsetzung erfordert eine Koordination der Engineering-Prozesse bei Mozilla und könnte Zeit in Anspruch nehmen.

Mozilla betonte, dass Firefox weiterhin quelloffen bleiben wird, da das Verbergen des Quellcodes gegenüber Reverse-Engineering-Tools nur eine geringe bremsende Wirkung hätte. Nutzer wird empfohlen, mindestens die Version 159.0.1 vom 3. November oder die entsprechenden ESR-Versionen 153.6 oder 115.44 zu verwenden.