KI entdeckt und attackiert gleichzeitig
Apple hat iOS 26.5.2, iPadOS 26.5.2 und macOS Tahoe 26.5.2 veröffentlicht, und zwar deutlich früher als geplant. Der Grund: Künstliche Intelligenz verkürzt das Zeitfenster zwischen bekannter Schwachstelle und ausnutzbarem Angriff auf Stunden. Statt auf das reguläre iOS 26.6-Release zu warten, hat Apple über 25 Sicherheitslücken vorgezogen und als separates Update herausgebracht.
Besonders bemerkenswert: Vier der WebKit-Schwachstellen wurden von KI-Systemen selbst entdeckt. OpenAIs Codex Security und Anthonics Claude (Forscher Milad Nasr und Nicholas Carlini) werden in Apples Sicherheitsdokument als Finder genannt. Das ist ein Novum: KI findet die gleichen Schwachstellen, die auch KI-gestützte Hacker ausnutzen könnten.
Die schwersten Lücken im Detail
Die kritischsten Probleme betreffen WebKit, die Engine hinter Safari und zahlreichen In-App-Browsern auf iOS. Drei der vier KI-entdeckten Fehler betreffen Speicher-Manipulation durch bösartige Webseiten:
- CVE-2026-43707: Memory Corruption bei Verarbeitung schädlicher Webinhalte
- CVE-2026-43716: Unerwarteter Safari-Absturz durch manipulierte Inhalte
- CVE-2026-43745: Out-of-Bounds-Write-Schwachstelle in der Eingabevalidierung
- CVE-2026-43715: Use-after-Free-Fehler, der von Claude-Entdeckern gemeldet wurde
Dazu kommen drei Kernel-Schwachstellen, die einem bösartigen App-Zugriff auf sensiblen Systemzustand ermöglichen. Sicherheitsexperte Hyunwoo Kim, der bereits den Dirty-Frag-Exploit entdeckte, meldete CVE-2026-43724 und CVE-2026-43722.
Warum Apple das Update vorzieht
Gegenüber Reuters erklärte Apple, dass das Unternehmen sich der neuen Realität anpasse. KI-basierte Werkzeuge beschleunigen die Entwicklung von Hacking-Tools deutlich. Deshalb müsse die Zeitspanne zwischen Veröffentlichung von Sicherheitsupdates und der Installation auf Nutzergeräten verkürzt werden.
Zudem ist Apple Partner im Project Glasswing von Anthropic und nutzt Claude Mythos Preview, um Schwachstellen proaktiv zu finden und zu patchen, bevor Angreifer sie ausnutzen können. Ob Mythos bei dieser spezifischen Entscheidung eine Rolle spielte, hat Apple nicht bestätigt.
Die neue Bedrohungslage
Die Entwicklung verdeutlicht einen Paradigmenwechsel in der Cybersicherheit. Bisher galten Sicherheitslücken als Problem, das man im eigenen Tempo beheben konnte. KI-Modelle wie GPT-5.5 Cyber und Claude Mythos können jedoch Schwachstellen systematisch identifizieren und innerhalb kurzer Zeit ausnutzbare Exploits generieren.
Das verkürzt das Zeitfenster für Verteidiger dramatisch. Apple reagiert darauf mit einer neuen Patch-Strategie: Sicherheit geht vor Feature-Rhythmus. Statt Patches in größere Updates zu packen, trennt das Unternehmen kritische Fixes ab und liefert sie eigenständig aus.
Was Nutzer jetzt tun sollten
Apple empfiehlt allen Nutzern, das Update sofort zu installieren. iOS 26.5.2 ist über Einstellungen > Allgemein > Softwareupdate verfügbar. Das Update bringt keine neuen Funktionen, sondern ausschließlich Sicherheitsverbesserungen.
Dass keines der gepatchten Probleme vor dem Update aktiv ausgenutzt wurde, ist ein Erfolg der vorausschauenden Strategie. Gleichzeitig wirft die Tatsache, dass KI-Systeme Schwachstellen schneller finden als Menschen, neue Fragen auf: Wenn Angreifer und Verteidiger dieselben Werkzeuge nutzen, wer ist schneller?
