Claude Opus: KI findet kritische Sicherheitslücken in SAML-Systemen
Veröffentlicht am: 20.08.2026 um 12:53 Uhr | Redaktion boerse-global.de
Der Sicherheitsforscher Eric Chiang vom Unternehmen Oblique Security hat im Rahmen des Cyber-Verifizierungsprogramms von Anthropic das KI-Modell Claude Opus erfolgreich eingesetzt, um schwerwiegende Sicherheitslücken in verschiedenen SAML-Implementierungen zu identifizieren.
Durch den Einsatz des Sprachmodells konnten mehrere Authentifizierungsumgehungen (Authentication Bypasses) sowie weitere Schwachstellen in weit verbreiteten Softwareprojekten aufgedeckt werden.
Automatisierte Identifikation von Authentifizierungsumgehungen
Die Untersuchungen von Chiang konzentrierten sich auf die Sicherheit von Security Assertion Markup Language (SAML), einem Standard für den Austausch von Authentifizierungs- und Autorisierungsdaten. Unter Verwendung von Claude Opus identifizierte der Forscher kritische Lücken, die es Angreifern ermöglichen könnten, Sicherheitsmechanismen vollständig zu umgehen.
Zu den betroffenen Systemen gehört unter anderem die Identitätsmanagement-Lösung Authentik, in der die Schwachstelle CVE-2026-57580 dokumentiert wurde.
Ebenfalls betroffen sind die Bibliotheken litesaml beziehungsweise lightsaml (CVE-2026-63182) sowie das Projekt OneUptime (Issue #2949) und der Java-basierte saml-client (Issue #149). Diese Bypasses stellen ein erhebliches Risiko dar, da sie Dritten potenziell unbefugten Zugriff auf geschützte Ressourcen gewähren.
Technische Details und betroffene Protokolle
Zusätzlich zu den Authentifizierungsumgehungen entdeckte Chiang im Zuge seiner Analyse Signature-Bypasses in insgesamt zwölf Projekten. Die Schwachstellen basieren auf verschiedenen technischen Fehlern in der Verarbeitung von XML-Daten. Den Berichten zufolge wurden Probleme im Zusammenhang mit Signature-Wrapping und XML-Kommentar-Injection identifiziert.
Darüber hinaus wurden verschiedene Möglichkeiten für Denial-of-Service-Angriffe (DoS) in mehreren Programmiersprachen und Bibliotheken nachgewiesen:
- In der Go-Bibliothek xmldsig wurde eine entsprechende Lücke gefunden, die bereits geschlossen werden konnte.
- In JavaScript-Umgebungen wurde die Bibliothek xmldom als anfällig eingestuft.
- Im Bereich Python wurde die Bibliothek libxmlsec1 identifiziert, die riskante XSLT-Transformationen erlaubt, was zu Sicherheitsrisiken führen kann.
Wer sich mit der Absicherung kritischer Infrastrukturen befasst, muss heute auch die Risiken durch neue Technologien wie KI im Blick behalten. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Kostenlosen Cyber Security Report jetzt anfordern
Während die Schwachstelle in der Go-Implementierung bereits behoben wurde, gelten einige DoS-Risiken in Python- und Node.js-Umgebungen laut den vorliegenden Informationen noch als nicht vollständig korrigiert.
Reaktionen und bereitgestellte Sicherheitsupdates
Die betroffenen Entwickler haben teilweise bereits auf die Entdeckungen reagiert. Für die Authentik-Software wurden Sicherheitsupdates veröffentlicht, um die kritische Lücke CVE-2026-57580 zu schließen. Nutzer werden dazu angehalten, auf die Versionen 2026.2.6 oder 2026.5.5 zu aktualisieren, um die Integrität ihrer Authentifizierungsprozesse zu gewährleisten.
Die Ergebnisse unterstreichen die wachsende Bedeutung von KI-gestützten Werkzeugen in der Sicherheitsforschung. Das Cyber-Verifizierungsprogramm von Anthropic zeigt hierbei, dass spezialisierte Modelle wie Claude Opus in der Lage sind, komplexe logische Fehler in kryptografischen Implementierungen und Protokollen zu finden, die bei herkömmlichen manuellen oder automatisierten Tests möglicherweise unentdeckt geblieben wären.
Die Entdeckung neuer Schwachstellen zeigt, wie wichtig ein proaktiver Schutz für die IT-Infrastruktur kleiner und mittlerer Betriebe geworden ist. Erfahren Sie in diesem Gratis-E-Book, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. Gratis-E-Book: Cyber Security Strategien entdecken
Für Administratoren und Entwickler verdeutlichen diese Funde die Notwendigkeit, SAML-Implementierungen kontinuierlich zu überwachen und zeitnah Patches einzuspielen, insbesondere bei Kernkomponenten der Identitätsinfrastruktur.
