KI findet Sicherheitslücken: Was Gemini 4 Carbon und Claudes Linux-Fund für Eure Updates bedeuten

Ende Oktober 2026 haben zwei große KI-Anbieter fast gleichzeitig gezeigt, wie gut aktuelle Modelle inzwischen Sicherheitslücken in Software finden. Google hat am 28. Oktober Gemini 4 Carbon vorgestellt, ein Modell mit Schwerpunkt auf Cybersicherheit. Anthropic hat am 27. Oktober in einem Bericht seines Frontier Red Teams beschrieben, welche Schwachstellen Claude in Browsern, Betriebssystemen und im Linux-Kernel gefunden hat. Eine davon, eine kritische Lücke im TCP/IP-Stack von Linux, hat heise online am 30. Oktober ausführlich eingeordnet.

Für Betriebe im Mittelstand ist das keine ferne Forschungsnachricht. Wenn KI Lücken schneller findet, kommen auch Sicherheitsupdates in kürzeren Abständen. Wer Updates heute nur gelegentlich einspielt, gerät damit unter Druck. In diesem Beitrag fassen wir zusammen, was bekannt ist, und zeigen, wie Ihr Euren Update-Alltag darauf einstellt.

Was Google und Anthropic veröffentlicht haben

Gemini 4 Carbon: Laut Google erreicht das Modell in mehreren Sicherheits-Benchmarks Spitzenwerte, etwa 88,2 Prozent in SEC-bench Pro. Google gibt Carbon zunächst nur an ausgewählte Verteidiger im Bereich Cybersicherheit über ein eigenes Programm. Entwickler und Unternehmen sollen laut Ankündigung so bald wie möglich folgen, einen festen Termin nennt Google nicht. Für Euren Betrieb heißt das: Ihr könnt Carbon heute noch nicht einfach buchen. Die Richtung ist aber klar.

Claude im Red-Team-Bericht: Anthropic beschreibt unter anderem eine Kette von Fehlern in Chrome, für die bis Chrome 156 insgesamt 62 CVEs behoben wurden, eine Lücke in Safari, die Apple geschlossen hat, eine Umgehung des Android-Sperrbildschirms, die Google behoben hat, und eine Schwachstelle in Windows rund um HTTP/3. Die Funde wurden nach einem Verfahren mit 90 Tagen Frist vertraulich an die Hersteller gemeldet. Anthropic rät ausdrücklich, den eigenen Code jetzt selbst zu prüfen, am besten schon beim Einreichen von Änderungen.

Die Linux-Lücke CVE-2026-98432 in Kürze

Der bekannteste Fund betrifft Multipath TCP (MPTCP) im Linux-Kernel. Laut heise erreicht sie einen CVSS-Wert von 9,8, also kritisch, und lässt Angreifer übers Netz eigenen Code einschleusen. Anthropic beschreibt sie als Lücke, die sich ohne Zutun eines Nutzers aus der Ferne auslösen lässt. Betroffen ist laut heise die IPv4-Umsetzung, IPv6 nicht. Der fehlerhafte Code kam am 2. Oktober 2015 mit Kernel 4.4 dazu. Am 15. Oktober 2026 wurde bestätigt, dass der Fehler unter anderem in den Kernel-Versionen 6.12.113, 6.18.56 und 7.2.10 behoben ist.

Warum das für kleinere Betriebe zählt: Linux steckt oft dort, wo niemand daran denkt. In NAS-Speichern, Firewalls, Routern, Zeiterfassungsterminals, Kamerasystemen, Maschinensteuerungen und in Servern, die ein Dienstleister vor Jahren eingerichtet hat. Diese Geräte bekommen ihre Updates nicht automatisch über Windows Update, sondern über Firmware des Herstellers.

Was sich für den Mittelstand ändert

KI hilft auch Angreifern. Wenn Lücken schneller gefunden werden, wird auch die Zeit kürzer, in der ein veröffentlichtes Update noch nicht eingespielt ist und trotzdem schon ausgenutzt werden kann. Jürgen Schmidt von heise security schreibt dazu, es komme eine riesige Welle von Schwachstellen auf uns zu. Daraus folgen drei Dinge:

• Updates werden Routine statt Projekt. Ein fester Rhythmus pro Woche oder Monat ist wichtiger als die perfekte Lösung.
• Unbekannte Geräte sind das größte Risiko. Was nicht auf einer Liste steht, bekommt auch kein Update.
• Altgeräte ohne Herstellerupdates müssen raus. Ein Gerät, für das es keine Sicherheitsupdates mehr gibt, lässt sich nicht nachträglich absichern.

Fünf Schritte für Euren Update-Alltag

1. Eine Geräteliste anlegen

Schreibt alle Geräte auf, die mit Eurem Netz verbunden sind: Rechner, Notebooks, Smartphones, Drucker, NAS, Router, Firewall, WLAN-Zugangspunkte, Terminals und Steuerungen. Notiert pro Gerät Hersteller, Modell, Softwarestand und wer zuständig ist. Eine Tabelle in Google Sheets reicht für den Anfang. Für Rechner und Smartphones in Google Workspace liefert die Endpunktverwaltung von Google bereits einen großen Teil dieser Übersicht.

2. Browser und Betriebssysteme automatisch aktualisieren

Die meisten Lücken aus dem Anthropic-Bericht betreffen Browser und Betriebssysteme. Hier ist der Hebel am größten: automatische Updates einschalten, Neustarts nicht wochenlang hinausschieben und regelmäßig prüfen, ob alle Geräte auf aktuellem Stand sind. Welche Chrome-Version aktuell ist, zeigt Google auf der Seite zu den Chrome-Release-Versionen.

3. Linux-Geräte gezielt prüfen

Fragt bei NAS, Firewall, Router und Spezialgeräten beim Hersteller oder Dienstleister nach, ob die Firmware die korrigierten Kernel enthält. Eigene Linux-Server bekommen die Updates der jeweiligen Distribution. Bis ein Update da ist, gilt: Dienste nicht unnötig ins Internet öffnen und Verwaltungsoberflächen nur im internen Netz erreichbar machen.

4. Ein festes Update-Fenster vereinbaren

Legt einen Termin pro Woche fest, an dem Updates eingespielt und Neustarts gemacht werden, und einen Weg für kritische Updates, die nicht warten können. Schreibt auf, wer das übernimmt und wer vertritt. Wenn ein externer Dienstleister zuständig ist, lasst Euch Reaktionszeiten für kritische Lücken schriftlich geben.

5. Ersatz rechtzeitig planen

Geräte und Software ohne Herstellerupdates gehören auf eine Austauschliste mit Datum und Budget. Ein bekanntes Beispiel: Für Windows 10 hat Microsoft den regulären Support am 14. Oktober 2025 eingestellt. Dasselbe passiert still bei alten Routern, Druckern oder NAS-Geräten.

Und Euer eigener Code?

Viele Mittelständler haben kleine eigene Programme: Skripte für den Datenexport, eine Schnittstelle zum Webshop, Automatisierungen oder Makros. Anthropic empfiehlt, solchen Code jetzt mit KI auf Schwachstellen prüfen zu lassen, bevor es andere tun. Das geht mit vorhandenen Werkzeugen, ohne auf Carbon zu warten. Wichtig ist dabei, keine Zugangsdaten oder Kundendaten in den Prompt zu kopieren und jeden Fund von einer Person prüfen zu lassen, bevor etwas geändert wird. Wie Ihr KI-Agenten dabei absichert, beschreibt unser Beitrag zu Guardrails gegen Prompt Injection.

Wo KI im Betrieb sicher hilft

Die Nachrichten zeigen auch die andere Seite: KI wird ein starkes Werkzeug für Verteidiger. Damit Ihr sie sinnvoll einsetzen könnt, braucht es klare Regeln für Daten, Zugänge und Freigaben. Wo Euer Betrieb dabei heute steht, könnt Ihr mit unserem AI-Readiness-Check einschätzen. Hintergründe und eine Checkliste findet Ihr im Whitepaper zur AI-Readiness. Wie Google Workspace mehrere Schutzschichten kombiniert, zeigt unser Beitrag zur mehrschichtigen Sicherheit in Google Workspace.

Fazit

Gemini 4 Carbon und der Red-Team-Bericht von Anthropic zeigen, dass KI Sicherheitslücken in großem Umfang findet. Das ist gut, weil Hersteller sie schließen. Es bedeutet aber auch mehr Updates in kürzeren Abständen. Betriebe, die ihre Geräte kennen, Updates als feste Routine eingeplant haben und Altgeräte rechtzeitig ersetzen, sind gut vorbereitet. Wenn Du dabei Unterstützung willst, etwa bei Geräteliste, Update-Rhythmus oder der Prüfung Eurer Linux-Geräte, findest Du unseren IT-Support im Oberbergischen Kreis und in Südwestfalen. Oder vereinbare direkt ein kostenloses Erstgespräch.