Google hat im Chrome-Browser erneut 382 Sicherheitslücken geschlossen, das sind nur 47 weniger als beim Rekordupdate vor einem Monat. Bei insgesamt 15 der gestopften Lücken hat es sich um solche mit der Einstufung „kritisch“ gehandelt. Details zu den zahlreichen behobenen Fehlern finden sich in der Bekanntmachung von Google, mit dem Update wird Chrome auf Version 150.0.7871.46 (Linux), auf Version 150.0.7871.46 (Mac) beziehungsweise 150.0.7871.47 (Windows) gehoben. Ein rasches Updaten wird empfohlen, zumeist wird das aber automatisch installiert. Aktualisiert wurde auch Chrome für Android, hier sollte man nun Version 150.0.7871.63 nutzen. Die darin geschlossenen Lücken entsprechen jenen der Desktopversion.

KI sorgt für Flut an bekannten Lücken

Mit der erneut riesigen Anzahl an geschlossenen Lücken setzt sich auch bei Chrome ein Trend fort, der darauf zurückzuführen ist, dass die leistungsfähigsten KI-Modelle seit einigen Monaten deutlich besser darin sind, Lücken und darüber mögliche Cyberangriffe zu finden. Auch im Firefox-Browser wurden damit zuletzt jeden Monat Hunderte Sicherheitslücken gefunden und geschlossen, bislang waren es in solch einem Zeitraum immer maximal wenige Dutzend. Dem aktuellen Riesenupdate von Chrome stehen sogar nur genau drei Lücken gegenüber, die bei der entsprechenden Aktualisierung im Stable Channel ein Jahr vorher geschlossen wurden.

Das Chrome-Update kommt jetzt mittels Versionsdialog auf den Rechner. Dazu das Browser-Menü öffnen und auf „Hilfe“ und dort auf „Über “ respektive „Info“ bei einigen auf Chromium basierenden Browsern klicken. Das zeigt den derzeit aktiven Softwarestand an und lädt gegebenenfalls verfügbare Aktualisierungen herunter. Unter Linux ist dafür in der Regel die Softwareverwaltung der Distribution zuständig. Auf Mobilgeräten hingegen müssen Nutzerinnen und Nutzer im jeweiligen App-Store nachsehen, dort kommen die Aktualisierungen jedoch oftmals mit deutlicher Verzögerung an – ein beschleunigtes Update kann nicht erzwungen werden. Da auch andere Browser auf Chromium basieren, dürften sie ebenfalls ein umfangreiches Update ausliefern.

(mho)

W Social präsentiert sich als europäische Alternative zu X: ein Kurznachrichtendienst, der Desinformation und US-Abhängigkeit zugleich bekämpfen soll. Hinter dem neuen Angebot steht eine gleichnamige schwedische Firma. Deren größter bekannter Anteilseigner ist das schwedische Climate-Media-Unternehmen „We Don’t Have Time“.

Als Gesicht von W Social fungiert die Geschäftsführerin Anna Zeiter, die zuvor für eBay tätig war und seit Längerem mit großem PR-Aufwand die Werbetrommel rührt. Geld soll die Plattform vorerst keines verdienen. Ab 2027 sind Werbeeinnahmen und Micropayments für Nachrichtenartikel hinter einer Paywall geplant.

Technisch setzt das Unternehmen nicht auf eine eigene Plattformarchitektur, sondern auf das AT-Protokoll. Auf dieses offene Fundament baut etwa auch Bluesky auf. Wer sich anmeldet, landet also technisch betrachtet auf einem Ableger des etablierten Dienstes: Bluesky-Inhalte lassen sich abonnieren und kommentieren. Optisch sieht die App von W Social ohnehin aus wie Bluesky.

Das war die Leseprobe unseres heise-Plus-Artikels „Kurznachrichtendienst W Social: Mehr Marketing als Souveränität“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.

Anthropic hat mit Claude Sonnet 5 eine angeblich merklich verbesserte Version seines KI-Modells für die umfangreichsten Einsatzzwecke veröffentlicht, das in Teildisziplinen zum High-End-Modell Opus 4.8 aufholen oder es sogar überholen soll. Verbessert wurde demnach hauptsächlich die agentische Funktionsweise, dabei geht es darum, dass Aufgaben selbstständig erledigt werden sollen. Das neue Modell „kann Pläne machen, Werkzeuge wie Browser und die Konsole benutzen und in einem Umfang autonom arbeiten, für den noch vor Monaten größere und teurere Modelle nötig waren“, schreibt Anthropic. Hinzu kommt ein Werkzeugkasten für die Forschung und die Ankündigung, dass die Exportbeschränkungen für Fable 5 und Mythos 5 aufgehoben werden sollen.

Claude Sonnet ist Anthropics KI-Modell, das die bestmögliche Performance für die breitesten Einsatzzwecke verspricht. Wer Anthropics KI-Technik kostenfrei oder im Pro-Angebot nutzt, für den ist das Modell vorausgewählter Standard. Laut mehreren Benchmarks, die das KI-Unternehmen dazu veröffentlicht hat, gibt es gegenüber dem Vorgänger eine teils deutliche Verbesserung, mit der Sonnet zu Opus 4.8 aufholt. Bei agentischen Aufgaben wird das Spitzenmodell Opus 4.8 demnach sogar fast ausnahmslos überholt. Das hätte sich bei externen Tests bestätigt, Sonnet beende jetzt Aufgaben erfolgreich, die vorher abgebrochen wurden. Zudem prüfe das Modell die Ergebnisse auch ohne Aufforderung. Das alles gebe es zu besseren Preisen.

Fable und Mythos vor erneuter Freigabe

Anthropic versichert weiterhin, dass das neue Modell auch mehr Sicherheit verspreche. Sonnet 5 sei besser darin, böswillige Anfragen abzulehnen und Übernahmeversuche abzuwehren. Darüber hinaus würde das Modell weniger oft halluzinieren, also falsche Ausgaben erzeugen, als der direkte Vorgänger. Bei der Ausnutzung von Sicherheitslücken liegt das Modell demnach aber weit hinter dem leistungsfähigsten Anthropic-Modell Mythos, aber trotzdem vor Sonnet 4.6. Deshalb hat Anthropic hier ebenfalls Leitplanken gezogen, die dafür sorgen sollen, dass Sonnet die Hilfe für Cyberangriffe genauso ablehnen soll wie die aktuellen Opus-Modelle. Am Mittwoch hat Anthropic zudem Claude Science veröffentlicht, das Werkzeuge für die Forschung vereint.

Parallel zur Freigabe von Sonnet 5 hat Anthropic zudem publik gemacht, dass die US-Regierung die Exportkontrollbeschränkungen für Mythos und Fable aufgehoben hat. Ab Mittwoch sollten deshalb die Beschränkungen aufgehoben und die Zugänge wiederhergestellt werden. Die KI-Firma bedankt sich für die Geduld und kündigt weitere Informationen dazu an. Der Schritt hatte sich am Wochenende angekündigt, da war ein entsprechender Brief öffentlich geworden. Die Sperre der leistungsfähigsten KI-Modelle von Anthropic für Ausländerinnen und Ausländer hatte vor allem in Europa deutlich gemacht, wie groß die Abhängigkeit von KI-Technik aus den USA hier ist.

(mho)