{"id":169080,"date":"2026-04-17T17:12:21","date_gmt":"2026-04-17T15:12:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283"},"modified":"2026-04-18T10:56:25","modified_gmt":"2026-04-18T08:56:25","slug":"chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283","title":{"rendered":"Der Chatbot Anthropic Claude Opus hat einen Exploit f\u00fcr Google Chrome f\u00fcr nur 2.283 $ geschrieben.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Der Cybersicherheitsforscher Mohan Pedhapati berichtete<\/a>, erkl\u00e4rte, wie er mit dem KI-Modell Anthropic Claude Opus 4.6 eine vollst\u00e4ndige Exploit-Kette zur Ausnutzung der JavaScript V8-Engine im Google Chrome 138, auf dem der aktuelle Discord-Client l\u00e4uft, erstellt hat.<\/p>\n

<\/center>\"Der<\/p>\n

Der Prozess zur Erstellung der Exploit-Kette dauerte eine Woche, berichtete der Forscher \u2013 dabei wurden 2,3 Milliarden Tokens und 2283 $ f\u00fcr den Zugang zum KI-Modell \u00fcber die API ausgegeben; er investierte auch eigene Zeit und verbrachte insgesamt 20 Stunden damit, Probleme bei der L\u00f6sung von Deadlocks zu beheben. Die Kosten f\u00fcr die Erstellung des Exploit-Schemas erscheinen f\u00fcr einen Einzelnen erheblich, r\u00e4umte Mohan Pedhapati ein; andererseits h\u00e4tte eine Person ohne externe Hilfe an einem \u00e4hnlichen Projekt mehrere Wochen arbeiten m\u00fcssen. Das Projekt war auch wirtschaftlich erfolgreich \u2013 die Belohnung von Google und Discord f\u00fcr die Meldung eines solchen Exploits k\u00f6nnte etwa 15.000 $ betragen. Und das ist nur der legale Markt \u2013 f\u00fcr eine Zero-Day-Schwachstelle h\u00e4tten Cyberkriminelle m\u00f6glicherweise h\u00f6here Summen bezahlt.<\/p>\n

Viele Dienste setzen bei der Entwicklung ihrer Anwendungen auf das Electron-Framework, das seinerseits auf Chrome basiert. Das trifft nicht nur auf Discord zu, sondern auch beispielsweise auf Slack. Das aktuelle Framework hinkt jedoch um eine Version hinter dem Browser hinterher, und die App-Entwickler aktualisieren ihre Abh\u00e4ngigkeiten h\u00e4ufig nicht zeitnah, w\u00e4hrend die Nutzer nicht immer die neuesten Versionen der Anwendungen installieren. Der Discord-Client, den dieser Nutzer verwendet, basiert auf Chrome 138, also liegt er neun Hauptversionen hinter der aktuellen Browser-Version zur\u00fcck.<\/p>\n

Jeder angehende Programmierer kann, so Mahon Pedhapati, mit gen\u00fcgend Geduld und einem API-Schl\u00fcssel f\u00fcr den Zugang zum KI-Modell veraltete Software hacken \u2013 \u201ees ist eine Frage der Zeit, nicht der Wahrscheinlichkeit\u201c. Dar\u00fcber hinaus ist \u201ejeder Patch im Grunde ein Hinweis auf einen Exploit\u201c, da Open-Source-Projekte transparent entwickelt werden und Korrekturen oft im Code verf\u00fcgbar sind, noch bevor die aktualisierte Version der Software herausgegeben wird. Um Anwendungen vor solchen Angriffen zu sch\u00fctzen, empfiehlt der Experte, die Abh\u00e4ngigkeiten genau zu beobachten und \u00c4nderungen zeitnah vorzunehmen sowie Sicherheits-Patches automatisch herauszugeben, damit die Benutzer-Software nicht verwundbar bleibt, falls das Update einfach vergessen wird. Schlie\u00dflich sollten Open-Source-Projekte vorsichtig sein, wenn sie detaillierte Informationen \u00fcber Schwachstellen ver\u00f6ffentlichen.<\/p>\n

Quelle:<\/strong><\/p>\n