// HEISE ONLINE — INTELLIGENZA ARTIFICIALE
heise+ | Security: Wie Sie KI-Codereviews sinnvoll nutzen
KI ist im Codeaudit angekommen – und macht die Überprüfung der von der KI gefundenen Schwachstellen zur knappsten Ressource im gesamten Sicherheitsprozess.
Bis Anfang dieses Jahres galt im KI-gestützten Codeaudit: Modelle finden Muster, haben aber kein Verständnis. Sie erkennen bekannte Antipatterns, doch echte, bislang unbekannte Schwachstellen in gut auditierten Codebasen fanden sie nicht. Diese Grenze ist nun gefallen.
Im Februar beschrieb Anthropic in einem Bericht des Frontier Red Teams über 500 bislang unbekannte High-Severity-Schwachstellen in Open-Source-Projekten, die Claude Opus 4.6 ohne speziell angepasstes Set-up gefunden hatte. Im April legte Claude Mythos Preview nach, die neue Generation fand laut Anthropic in jedem großen Betriebssystem und jedem großen Browser Zero-Days, darunter eine siebzehn Jahre alte unauthentifizierte Remote-Code-Execution in FreeBSD (CVE-2026-4747).
Mozilla bestätigte kurz darauf die Praxisrelevanz: Firefox 150 beseitigte 271 latente Sicherheitsbugs, darunter mehrere Sandbox-Escapes, die jahrelangem Fuzzing entgangen waren. Aufgespürt hatte sie ein eigenes, auf Claude Mythos Preview gestütztes Agentic Harness. Insgesamt behob Mozilla im April 423 Sicherheitsbugs, bisher waren zwanzig bis dreißig pro Monat üblich. Mozilla beschreibt den Effekt in seinem Hacks-Blogpost vom 7. Mai in einem Satz: „Suddenly, the bugs are very good.“ Für Verteidiger sind das gute Nachrichten, aber die operativen Sicherheitsworkflows der Branche leiden.
Vor der „großen“ PV-Anlage scheuen viele Kunden zurück. Die Systeme von Anker Solix, Conow, Jackery und Zendure versprechen einen stressfreien PV-Einstieg.
Samsung und SK Hynix investieren zusammen über eine Billion US-Dollar in neue Fabs. Silicon Motion startet die Entwicklung von SSD-Controllern für PCIe 7.0.
Eine Wärmepumpe kann meistens auch kühlen. Wir erklären, worauf es bei der Heizungsplanung ankommt, wenn Heizen und Kühlen implementiert werden sollen.
Warum passen Filme eigentlich nie richtig auf den Bildschirm? Unsere Reise durch die Filmgeschichte erklärt die technischen und wirtschaftlichen Hintergründe.
Landen meine Daten bei Gemini? Wird Apple Intelligence besser? Brauche ich ein neues iPhone? Welche Rolle spielt Google? Wir liefern Antworten.
Der Whisker Litter-Robot 4 kümmert sich vollautomatisch um Katzen-Hinterlassenschaften. Wir haben ausprobiert, wie hilfreich die Katzentoilette im Alltag ist.