Die KI-gestützte Suche nach Sicherheitslücken in Web-Browsern hat bei Mozilla für einen neuen Rekord gesorgt: Wie das Unternehmen mitteilte, wurden allein im April 2026 insgesamt 423 Schwachstellen in Firefox behoben. Dazu nutzt Mozilla neue Technologien des kalifornischen Entwicklers Anthropic und weiterer Anbieter.

Unter den behobenen Sicherheitslücken sind sehr viele mit hohem oder sogar kritischem Schweregrad. Daraus ergibt sich aber nicht sofort eine Sicherheitsgefahr, wie Mozilla in einem ausführlichen Blog-Eintrag erläutert: "In den meisten Fällen reicht ein einzelner Fehler der Schweregrade 'kritisch' oder 'hoch' nicht aus, um Firefox zu kompromittieren. Dies liegt daran, dass Firefox über eine mehrschichtige Sicherheitsarchitektur verfügt.

 

So führt beispielsweise die Ausnutzung eines JIT-Fehlers lediglich zur Ausführung von Remote-Code in einem sandboxierten und webseitenspezifischen Prozess. Angreifer müssen in der Praxis in der Regel mehrere Exploits miteinander verketten, um ihre Berechtigungen über eine oder mehrere Sandboxing-Ebenen hinweg zu eskalieren und dabei auch Schutzmaßnahmen auf Betriebssystemebene wie ASLR zu umgehen."

Mozilla betont, dass KI-Werkzeuge zwar inzwischen recht gut darin sind, Schwachstellen zu finden, deren Behebung aber nach wie vor durch Menschen erfolgt. Zuletzt hätten mehr als 100 Entwickler daran gearbeitet, die aufgespürten Sicherheitslücken zu verifizieren, zu schließen und Firefox entsprechend abzusichern.

Mozilla setzt in puncto KI-Technologien weiterhin auf Transparenz und Nutzerfreundlichkeit. Nachdem mit Version 148 ein Komplett-Ausschalter für KI-Funktionen implementiert wurde, informiert der Hersteller nun beim wichtigen Thema der KI-gestützten Suche nach Schwachstellen ausführlich mitsamt einem Blick hinter die Kulissen. Dies trägt, auch im Hinblick auf das neue und vieldiskutierte Modell Claude Mythos, dazu bei, Verunsicherung abzubauen.