Google Big Sleep wird zum WebKit-Sicherheitssignal in Safari-Korrekturen

Die Safari 26.1-Hinweise von Apple schreiben Google Big Sleep WebKit-Korrekturen zu und zeigen, wie KI-gestützte Schwachstellensuche in die Patch-Zyklen der Anbieter einfließt.

Was passiert ist

Die Sicherheitshinweise von Safari 26.1 von Apple schreiben Google Big Sleep mehrere WebKit-Sicherheitslücken-Korrekturen zu. Die betreffenden Einträge umfassen WebKit-Abstürze, Speicherkorruptionen und Probleme mit der Browser-Engine, die Apple in der Safari-Version vom November 2025 behoben hat.

Das ist wichtig, weil Big Sleep nicht mehr nur eine Forschungsdemonstration von Google ist. Es taucht in den Patch-Notizen eines großen Anbieters als Teil der Anerkennungskette für Sicherheitsarbeiten an Browser-Engines auf.

Warum das wichtig ist

Der Blogbeitrag von Google Project Zero beschreibt Big Sleep als Weiterentwicklung von Naptime, einer Zusammenarbeit zwischen Google Project Zero und Google DeepMind. Das Team hob einen SQLite-Fall hervor, bei dem der Agent einen ausnutzbaren Pufferunterlauf entdeckte, bevor er eine offizielle SQLite-Version erreichte.

Die Safari-Notizen zeigen eine zweite Art von Signal: die Behebung durch den Anbieter. KI-gestützte Suche kann Kandidatenfehler finden, aber die Auswirkung hängt von der Validierung durch Maintainer und Anbieter, der Zuweisung von CVE-Nummern und der Veröffentlichung von Patches ab. Die WebKit-Credits von Big Sleep machen diesen Übergang sichtbar.