Google Big Sleep wird zum WebKit-Sicherheitssignal in Safari-Korrekturen

Apples Safari 26.1-Versionshinweise nennen Google Big Sleep für WebKit-Korrekturen und zeigen, wie KI-gestützte Schwachstellenforschung beginnt, in die Patch-Zyklen von Anbietern für Browser-Engines und Open-Source-Abhängigkeiten einzutreten.

Was passiert ist

Apples Safari 26.1-Sicherheitshinweise nennen Google Big Sleep für mehrere WebKit-Schwachstellenbehebungen. Die Einträge umfassen WebKit-Abstürze, Speicherbeschädigungen und Probleme der Browser-Engine, die Apple in der Safari-Version vom November 2025 behoben hat.

Dies ist bedeutsam, weil Big Sleep nicht mehr nur eine Forschungsdemonstration von Google ist. Es erscheint in den Versionshinweisen eines großen Anbieters als Teil der Anerkennungskette für Sicherheitsarbeit an Browser-Engines.

Warum das wichtig ist

Der Blogbeitrag von Google Project Zero beschreibt Big Sleep als Weiterentwicklung von Naptime, einer Zusammenarbeit zwischen Google Project Zero und Google DeepMind. Das Team hob einen SQLite-Fall hervor, bei dem der Agent einen ausnutzbaren Pufferunterlauf entdeckte, bevor er in eine offizielle SQLite-Version gelangte.

Die Safari-Hinweise zeigen eine zweite Art von Signal: die Behebung durch den Anbieter. KI-gestützte Forschung kann Kandidaten-Bugs finden, aber die Wirkung hängt von der Validierung durch Maintainer und Anbieter, der CVE-Zuweisung falls nötig und der Veröffentlichung von Patches ab. Die WebKit-Anerkennungen für Big Sleep machen diesen Übergang sichtbar.