---
title: "Anthropic: KI-Modell entwickelt eigenständig fünf Exploits gegen Chrome, Safari, Android, Windows und Linux"
description: "Das KI-Modell von Anthropic hat in geschlossenen Frontier-Red-Team-Tests eigenständig fünf Exploits gegen Chrome, Safari, Android, Windows und Linux entwickelt, einschließlich eines passwortlosen Root-Server-Zugriffs. Alle Schwachstellen wurden bereits gepatcht."
date: 2026-10-29T10:18:02.225Z
lang: de
url: https://xab.info/de/posts/anthropic-ki-modell-entwickelt-eigenstaendig-exploits-browser-os
tags: [anthropic, ai-security, cybersecurity, exploit, chrome, linux, android, windows, safari, red-team]
author: "Alexander Buran, Roman V."
publisher: "XAB.info"
---

# Anthropic: KI-Modell entwickelt eigenständig fünf Exploits gegen Chrome, Safari, Android, Windows und Linux

![Anthropic-Bürointerieur mit einer Wandanzeige, die ein KI-Modell, Browser und Betriebssysteme zeigt](https://xab.info/media/2026/10/29/anthropic-ii-samostoyatelno-razrabotala-eksploity-protiv-brauzerov-i-os/anthropic-ii-samostoyatelno-razrabotala-eksploity-protiv-brauzerov-i-os-1.webp)

## Kernpunkte

- Das KI-Modell von Anthropic entwickelte ohne externes Eingreifen fünf mehrstufige Exploits gegen Browser und Betriebssysteme
- In Chrome verkettete das Modell 4 Schwachstellen und brach aus der Sandbox aus; in Linux erlangte es Root-Zugriff über das Netzwerk
- Alle entdeckten Schwachstellen wurden an Entwickler übergeben und durch Patches behoben
- Es gibt keine Beweise für die Nutzung der Exploits außerhalb des Anthropic-Labors; der Name des Modells wird nicht genannt

Anthropic, einer der führenden Entwickler großer Sprachmodelle, hat die Ergebnisse geschlossener Tests veröffentlicht, bei denen sein KI-Modell ohne externes Eingreifen fünf komplexe Cyberangriffsszenarien entwickelte, die in der Lage sind, die Sicherheitsmechanismen der gängigsten Browser und Betriebssysteme zu umgehen. Die Tests wurden von einem spezialisierten Frontier Red Team unter isolierten Laborbedingungen durchgeführt. Nach Angaben des Unternehmens fand das Modell nicht nur einzelne Schwachstellen, sondern arbeitete eigenständig deren Kombinationen aus und verband sie zu funktionierenden Exploits, was ein Maß an Autonomie demonstriert, das nach Einschätzung von Experten in vergleichbaren Tests bisher nicht verzeichnet wurde.

### Browser-Angriffe: Von der Sandbox zu vertraulichen Daten

Beim Testen von Google Chrome verknüpfte das Modell vier separate Schwachstellen zu einer einzigen Kette, brach aus der sogenannten Sicherheits-Sandbox (sandbox) aus und öffnete wenige Sekunden nach dem Laden einer schädlichen Seite eine Drittanbieter-Anwendung auf dem Gerät. Im Fall von Safari umging die KI den Sicherheitsmechanismus, der Websites den Zugriff auf Daten anderer Ressourcen untersagt (Same-Origin Policy). Nach Einschätzung von Fachleuten öffnet ein solcher Verstoß potenziell den Zugriff auf vertrauliche Informationen autorisierter Nutzer, einschließlich Sitzungen und personenbezogener Daten.

### Betriebssysteme: Von der Dateiextraktion zum Root-Zugriff

Auf der Android-Plattform ermöglichte der vom Modell entwickelte Exploit das Extrahieren von Fotos und anderen Dateien von einem gesperrten Smartphone. Allerdings erforderte die Umsetzung des Angriffs physischen Zugriff auf das Gerät über ein USB-Kabel, was die Anwendungsszenarien erheblich einschränkt. Der Angriff auf Windows hatte einen anderen Charakter: Die KI sorgte für ein kontinuierliches Auslösen eines Servers, der HTTP/3-Anfragen annimmt, was zu einem Systemabsturz führte, jedoch keinen Zugriff auf gespeicherte Benutzerdaten gewährt. Das schwerwiegendste Ergebnis war die Erlangung vollständiger Administratorrechte (Root-Zugriff) auf einem Linux-basierten Server über das Netzwerk ohne Eingabe von Login oder Passwort. Gleichzeitig stellt Anthropic klar, dass für die erfolgreiche Durchführung dieses Angriffs eine spezifische Netzwerkkonfiguration erforderlich war, sodass der Exploit nicht auf jedem System mit diesem Betriebssystem funktioniert hätte.

### Reaktion der Entwickler und Status der Schwachstellen

Vertreter von Anthropic bestätigten, dass alle während der Tests entdeckten Schwachstellen an die jeweiligen Entwickler — Google, Apple, Microsoft und die Linux-Distribution-Community — weitergegeben und durch veröffentlichte Patches vollständig behoben wurden. Das Unternehmen betonte, dass zum Zeitpunkt der Veröffentlichung der Ergebnisse keine Beweise dafür vorliegen, dass die von der KI entwickelten Exploits in realen Hackerangriffen außerhalb des Anthropic-Labors eingesetzt wurden. Gleichzeitig gibt das Unternehmen weder den Namen des spezifischen getesteten Modells noch den Zeitplan für eine mögliche öffentliche Veröffentlichung bekannt.

### Die doppelte Natur autonomer KI: Schutz und Bedrohung

Cybersicherheitsexperten betonen in Kommentaren zur Veröffentlichung die doppelte Natur solcher Entwicklungen. Einerseits stellt die Fähigkeit der KI, Schwachstellen selbstständig zu finden und zu kombinieren, bevor böswillige Akteure sie ausnutzen können, ein mächtiges Werkzeug zum proaktiven Schutz der Infrastruktur dar. Andererseits erhöht die Demonstration eines völlig autonomen „digitalen Hackers“, der ohne schrittweise Anweisungen durch Menschen einen mehrstufigen Angriff auf kritische Systeme aufbauen kann, die Risiken erheblich. Nach Ansicht von Analysten setzen solche Tests einen neuen Standard zur Bewertung der Reife von KI-Modellen und werden in den kommenden Monaten wahrscheinlich für alle großen Entwickler zur Norm werden.

## Faktencheck und Quellen

- [Сломал Chrome, Windows и Android за секунды: Anthropic испытала цифрового хакера](https://www.rbc.ua/ukr/news/zlamav-chrome-windows-i-android-sekundi-anthropic-1793263935.html) - Die Primärquelle enthält alle Schlüssel fakten: fünf Angriffsszenarien, die Arbeit des Frontier Red Teams, Details zu jedem Browser/OS, Weitergabe der Schwachstellen an Entwickler sowie das Fehlen von Beweisen für reale Nutzung. Die Informationen stimmen mit dem visuellen Kontext überein (Bild des Anthropic-Büros).

## Häufige Fragen

### Welche konkreten Systeme wurden vom Anthropic-KI-Modell angegriffen?

Das Modell entwickelte Exploits für fünf Plattformen: die Browser Chrome und Safari sowie die Betriebssysteme Android, Windows und Linux. In jedem Fall war das Angriffsszenario mehrstufig und umfasste eine Kombination mehrerer Schwachstellen.

### Wurden diese Exploits bei realen Cyberangriffen eingesetzt?

Nein. Nach Angaben von Anthropic gibt es zum Zeitpunkt der Veröffentlichung keine Beweise dafür, dass die von der KI entwickelten Exploits in realen Angriffen außerhalb des Labors des Unternehmens verwendet wurden.

### Wurden die gefundenen Schwachstellen behoben?

Ja. Alle entdeckten Schwachstellen wurden an die entsprechenden Entwickler weitergegeben und durch veröffentlichte Patches vollständig geschlossen.

### Welches KI-Modell wurde getestet?

Anthropic gibt weder den Namen des spezifischen Modells, das die Tests durchlaufen hat, noch den Zeitplan für eine mögliche öffentliche Veröffentlichung bekannt.

### Wie gefährlich ist der im Bericht beschriebene Linux-Angriff?

Der Angriff ermöglichte den Root-Zugriff auf den Server über das Netzwerk ohne Login und Passwort, erforderte jedoch eine spezifische Netzwerkkonfiguration und hätte daher nicht auf jedem Linux-System funktioniert.