{"id":169080,"date":"2026-04-17T17:12:21","date_gmt":"2026-04-17T15:12:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283"},"modified":"2026-04-18T10:56:25","modified_gmt":"2026-04-18T08:56:25","slug":"chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283","title":{"rendered":"Der Chatbot Anthropic Claude Opus hat einen Exploit f\u00fcr Google Chrome f\u00fcr nur 2283 $ geschrieben.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forschungsexperte f\u00fcr Cybersicherheit Mohan Pedhapati erz\u00e4hlte<\/a>, wie er mit Hilfe des KI-Modells Anthropic Claude Opus 4.6 eine vollst\u00e4ndige Kette von Exploits zum Hacken der JavaScript V8-Engine im Browser Google Chrome 138 schrieb, auf dem der aktuelle Discord-Client l\u00e4uft.<\/p>\n

<\/center>\"Der<\/p>\n

Der Prozess zur Erstellung der Exploit-Kette dauerte eine Woche, berichtete der Forscher \u2013 dabei wurden 2,3 Milliarden Token und 2283 $ f\u00fcr den Zugang zum KI-Modell \u00fcber die API ausgegeben; au\u00dferdem investierte er 20 Stunden in die L\u00f6sung von Sackgassensituationen. Die Kosten f\u00fcr die Erstellung des Hack-Schemas erscheinen als bedeutend f\u00fcr einen Einzelk\u00e4mpfer, r\u00e4umte Mohan Pedhapati ein; andererseits h\u00e4tte eine Person ohne externe Hilfe mehrere Wochen an einem \u00e4hnlichen Projekt arbeiten m\u00fcssen. Das Projekt war auch aus wirtschaftlicher Sicht rentabel \u2013 die Belohnung von Google und Discord f\u00fcr die Meldung eines solchen Exploits k\u00f6nnte etwa 15.000 $ betragen. Und das ist nur der legale Markt \u2013 f\u00fcr die Zero-Day-Schwachstelle k\u00f6nnten Cyberkriminelle andere Betr\u00e4ge zahlen.<\/p>\n

Viele Dienste ver\u00f6ffentlichen ihre Anwendungen auf dem Electron-Framework, das wiederum auf Chrome basiert \u2013 das gilt nicht nur f\u00fcr Discord, sondern auch zum Beispiel f\u00fcr Slack. Allerdings ist der aktuelle Code des Frameworks eine Version hinter dem Browser zur\u00fcck, und die Entwickler der Anwendungen aktualisieren ihre Abh\u00e4ngigkeiten nicht immer zeitnah, auch die Benutzer installieren nicht immer die neuesten Versionen der Anwendungen. Der Discord-Client w\u00e4hlte dieser Experte, weil er auf Chrome 138 l\u00e4uft, also neun Hauptversionen hinter der aktuellen Version des Browsers zur\u00fcckliegt.<\/p>\n

Jeder angehende Programmierer kann, so Mohan Pedhapati, mit ausreichend Geduld und einem API-Schl\u00fcssel f\u00fcr den Zugriff auf das KI-Modell veraltete Software knacken \u2013 \u201edas ist eine Frage der Zeit und nicht der Wahrscheinlichkeit\u201c. Dar\u00fcber hinaus ist \u201ejeder Patch im Grunde genommen ein Hinweis f\u00fcr einen Exploit\u201c, da Open-Source-Projekte transparent entwickelt werden, was bedeutet, dass Fehlerbehebungen oft im Quellcode ver\u00f6ffentlicht werden, noch bevor eine aktualisierte Version des Programms insgesamt herauskommt. Um Anwendungen vor solchen Angriffen zu sch\u00fctzen, empfiehlt der Experte, die Abh\u00e4ngigkeiten genauer zu \u00fcberwachen und schnell \u00c4nderungen vorzunehmen, sowie Sicherheits-Patches automatisch bereitzustellen, damit die Benutzersoftware nicht verwundbar bleibt, falls das Update einfach vergessen wird. Schlie\u00dflich sollten Open-Source-Projekte vorsichtig sein, wenn sie detaillierte Informationen \u00fcber Schwachstellen ver\u00f6ffentlichen.<\/p>\n

Quelle:<\/strong><\/p>\n