Anthropic's Sicherheitsoffensive: Claude fand 22 Firefox-Bugs in 2 Wochen
In einer am 6. März 2026 veröffentlichten Zusammenarbeit mit Mozilla fand Claude Opus 4.6 innerhalb von zwei Wochen 22 echte Schwachstellen in der Firefox-Codebasis. Anthropic untermauerte dieses Ergebnis mit Claude Code Security (20. Februar 2026), Project Glasswing (das im Juni 2026 etwa 150 Organisationen in mehr als fünfzehn Ländern abdeckt) und der neuen Cyber Mission (8. Oktober 2026). Diese Lektion zeigt Ihnen, wie Sie mit Claude die gleiche Qualität der Sicherheitsüberprüfung für Ihren eigenen Code erhalten.
In einer am 6. März 2026 veröffentlichten Zusammenarbeit ließ Mozilla Claude Opus 4.6 die Codebasis von Firefox überprüfen. Innerhalb von zwei Wochen fand es 22 echte Schwachstellen.
Das ist keine Demo-Zahl – es ist ein Beweis dafür, dass Claude eine fokussierte, technische Sicherheitsüberprüfung für Code durchführen kann, den Sie ihm geben, einschließlich Ihres eigenen.
Anthropic baut eine Infrastruktur um dieses Ergebnis herum auf. Claude Code Security wurde am 20. Februar 2026 eingeführt und gibt Entwicklern die Möglichkeit, Schwachstellen direkt zu finden. Project Glasswing, Anthropic's Initiative zur Sicherung kritischer Software, wurde im Juni 2026 auf etwa 150 Organisationen in mehr als fünfzehn Ländern ausgeweitet. Am 8. Oktober 2026 startete Anthropic die Cyber Mission, ein langfristiges Engagement zur Sicherung der Systeme, auf die jeder angewiesen ist.
Der rote Faden: Anthropic möchte, dass Verteidiger Claude für echten Code einsetzen und nicht nur abstrakt über Sicherheit diskutieren.
Die Firefox-Überprüfung kam nicht mit einem vagen „sieht in Ordnung aus“ zurück – sie kam mit 22 verschiedenen, benannten Funden zurück. Das ist das Muster, das man kopieren sollte.
Geben Sie Claude ein enges Ziel – eine Datei, ein Subsystem, eine Schwachstellenklasse – und bitten Sie es, den genauen Ort und den Exploit-Pfad für alles zu benennen, was es findet. „Überprüfen Sie meine Codebasis auf Sicherheitsprobleme“ lädt zu einer oberflächlichen Überprüfung ein. „Überprüfen Sie diese eine Datei auf SQL-Injection und Auth-Bypass und zeigen Sie mir, wie jeder Fund ausgenutzt werden würde“ lädt zu einer zeilenweisen Überprüfung ein, die tatsächlich Fehler findet.
Claude kann jetzt echte, technische Sicherheitsüberprüfungen durchführen – Mozillas eigene Zahlen belegen dies: 22 Schwachstellen in Firefox in zwei Wochen. Erhalten Sie die gleiche Qualität, indem Sie jede Überprüfung auf eine Datei oder eine Schwachstellenklasse beschränken, nach Schweregrad und Exploit-Pfaden fragen und dann jeden Fund selbst überprüfen, bevor Sie einen Fix ausliefern.