DepescheForschung3. Juli 2026neu

Epoch AI: Seit KI-Modelle Schwachstellen finden, vervielfacht sich die Zahl gemeldeter kritischer Lücken

Der Analyse-Dienst Epoch AI dokumentiert einen drastischen Anstieg gemeldeter schwerer und kritischer Sicherheitslücken (CVEs), der zeitlich mit dem Aufkommen KI-gestützter Bug-Hunting-Programme zusammenfällt. Laut The Decoders Auswertung der Epoch-Daten meldeten im Juni 2026 rund 21 Organisationen etwa 1.500 schwere und kritische CVEs – mehr als das 3,5-Fache des bisherigen Monatsrekords. Anthropics Claude-„Mythos“-Preview hatte bis Ende Mai 2026 nach eigenen Angaben über 10.000 schwere oder kritische Fehler aufgespürt.

Aussagen gegen die Quellen geprüft · 3. Juli 2026

Epoch AI pflegt einen öffentlichen Datensatz zu gemeldeten Sicherheitslücken (CVEs), aufgeschlüsselt nach Schweregrad und nach 21 bedeutenden meldenden Organisationen. Die Daten zeigen ab April 2026 einen deutlichen Sprung im Aufkommen neuer Meldungen; Epoch stellt selbst den zeitlichen Zusammenhang mit dem Aufkommen KI-gestützter Schwachstellen-Suche her.

Epoch verweist konkret auf Anthropics „Mythos“-Preview (angekündigt am 7. April 2026), das Softwarefehler eigenständig aufspüren kann und bis zum 22. Mai 2026 nach den zitierten Angaben mehr als zehntausend schwere oder kritische Fehler identifiziert hatte; ein vergleichbares OpenAI-Programm auf Basis von GPT-5.5 wird für Mai 2026 genannt. Laut der Auswertung von The Decoder summierten sich die Meldungen im Juni 2026 auf rund 1.500 schwere und kritische CVEs von etwa 21 Organisationen – mehr als 3,5-mal so viele wie der bisherige Monatsrekord.

Einordnung: Der Datensatz und der von Epoch selbst gezogene Bezug zum KI-Bug-Hunting sind bei Epoch AI direkt einsehbar (Primärquelle). Der genaue Juni-Zahlenwert (rund 1.500 CVEs, Faktor 3,5) stammt aus der Ablesung des interaktiven Epoch-Graphen durch The Decoder und ist als Sekundärangabe zu lesen; die Größenordnung – ein deutlicher, mit KI-Werkzeugen korrelierender Anstieg – ist über die Primärdaten gedeckt.