KI verändert die Bedrohungslage für veraltete CMS-Systeme

Durch den gezielten Einsatz von KI — insbesondere von Werkzeugen wie Claude — lassen sich Sicherheitslücken in bislang ungekannter Geschwindigkeit aufspüren, analysieren und klassifizieren. Was früher Stunden oder Tage dauerte, ist heute eine Frage von Minuten.

Das klingt zunächst wie eine gute Nachricht — schließlich profitieren auch Sicherheitsforscher und Systemadministratoren von dieser Geschwindigkeit. Die Kehrseite ist jedoch gravierend: Dieselbe Technologie steht auch Angreifern zur Verfügung.

Lücken in veralteten Systemen, die früher unbemerkt blieben, weil ihre Ausnutzung spezialisiertes Wissen und erheblichen manuellen Aufwand voraussetzte, können heute mit KI-Unterstützung systematisch identifiziert und angegriffen werden. Das Angreifen von Schwachstellen wird damit demokratisiert — technische Einstiegshürden, die bisher schützten, fallen weg.

„Es ist bisher immer gut gegangen" — diese Erfahrung ist ab sofort kein verlässlicher Indikator mehr.

Wie dramatisch KI die Geschwindigkeit der Schwachstellensuche verändert, zeigt ein aktuelles Beispiel aus der Browserwelt — das direkt auf die Situation von CMS-Systemen übertragbar ist.

Mozilla hat im April 2026 insgesamt 423 Sicherheitslücken in Firefox geschlossen. Zum Vergleich: In der Vergangenheit waren es typischerweise 20 bis 30 behobene Schwachstellen pro Monat. Der entscheidende Faktor hinter diesem Sprung war der systematische Einsatz von KI — konkret Anthropics Modell Claude Mythos, das allein in Firefox 150 insgesamt 271 Sicherheitslücken aufdeckte. Darunter befanden sich zwei Schwachstellen, die seit 15 bzw. 20 Jahren im Code schlummerten, ohne je von menschlichen Prüfern oder herkömmlichen Sicherheitswerkzeugen entdeckt worden zu sein.

Mozilla CTO Bobby Holley kommentierte das Ergebnis nüchtern: KI finde bislang keine Schwachstellen, die menschliche Experten grundsätzlich nicht auch finden könnten — aber sie findet sie schneller, systematischer und in größerem Umfang.

Was bedeutet das für veraltete CMS-Systeme? Firefox ist ein aktiv gepflegtes Projekt mit über 100 beteiligten Fachleuten, das dennoch jahrelang unentdeckte Schwachstellen enthielt. Bei einem TYPO3-System ohne aktiven Support sind die Voraussetzungen deutlich ungünstiger: Keine laufenden Sicherheitsprüfungen, keine Patches — und gleichzeitig dieselben KI-Werkzeuge, die nun auch Angreifern zur Verfügung stehen.