Über 22.000 Sicherheitslücken will Anthropic mit seinem KI-Modell Claude in Software gefunden haben, auf der täglich Millionen Websites laufen. Die Schlagzeilen daraus: Die KI habe das Internet geknackt. Hat sie nicht. Aber für die Webshop-Sicherheit ist der Vorgang trotzdem eine Zäsur – und zwar aus einem einfachen Grund: Was ein kommerzielles Modell in einem Labor findet, findet ein Angreifer mit demselben Modell morgen auch.
Die Details relativieren den Hype. Claude hat keinen Verschlüsselungsstandard gebrochen und keine Zertifizierungsstelle kompromittiert. Das Modell hat Quellcode analysiert, Angriffspfade identifiziert und Schwachstellen gemeldet – Aufgaben, für die Sicherheitsforscher bisher Wochen brauchten. Beeindruckend, ja. Aber es ist ein Geschwindigkeitsproblem, kein Kryptografie-Problem. TLS bleibt intakt. Die Zeit zwischen Entdeckung einer Lücke und ihrer massenhaften Ausnutzung schrumpft dagegen auf Stunden.
Was bedeutet der Claude-Fund konkret für Shopbetreiber?
Die direkte Antwort: Das Patch-Fenster wird zum kritischen Faktor. Wer ein Shopware-Update bislang zwei Wochen liegen ließ, weil „der Shop ja gerade läuft“, kalkuliert ab jetzt mit einem anderen Risiko. Automatisierte Scanner, die auf KI-Fundmuster trainiert sind, durchforsten das Netz bereits Minuten nach Veröffentlichung eines Advisories nach ungepatchten Instanzen. Beim Magento-Hack-Angriff „CosmicSting“ 2024, der über 4.000 Shops traf, lag die Lücke wochenlang öffentlich – die Angreifer mussten nur noch ernten.
„Die Frage ist nicht mehr, ob eine Schwachstelle in deiner Software existiert, sondern wie schnell du sie schließt.“
Besonders betroffen ist das Plugin-Ökosystem. Eine typische WooCommerce-Installation läuft mit 30 bis 50 Extensions, jede davon potenzielles Einfallstor. Angriffe wie der auf das WordPress-Plugin „Really Simple Security“ im November 2024, über den bis zu vier Millionen Sites erreichbar waren, zeigen das Muster: Nicht der Shop-Kern ist das Problem, sondern der angehängte Fuhrpark. Wer hier nicht mindestens wöchentlich aktualisiert, fährt mit offener Tür. Tools wie Patchstack oder Wordfence, die Lücken in Plugins virtuell patchen, bevor der Hersteller reagiert, gewinnen in diesem Umfeld an Bedeutung.
Passwörter und Zuständigkeiten: Der ungelöste Hausaufgaben-Stapel
Interessant an Anthropics Bericht ist, was nicht darin steht: kein gebrochener Passwort-Hash, kein geknackter Schlüssel. Die meisten realen Shop-Einbrüche entstehen ohnehin nicht durch kryptografische Meisterleistungen, sondern durch Admin-Zugänge ohne Zwei-Faktor-Authentifizierung, wiederverwendete Passwörter und FTP-Logins, die seit 2019 niemand mehr angefasst hat. Eine KI, die Schwachstellen scannt, findet zuerst diese offenen Scheunentore.
Dazu kommt das Zuständigkeitsproblem. In vielen Mittelstands-Shops weiß schlicht niemand, wer für Sicherheitsupdates verantwortlich ist – die Agentur, der Hoster oder die interne E-Commerce-Leitung. PCI DSS 4.0, dessen verbindliche Anforderungen seit März 2025 voll greifen, verlangt dokumentierte Prozesse. Wer Kreditkartenzahlung anbietet und keine Antwort auf die Frage hat, wer bei einem Zero-Day binnen 24 Stunden handelt, hat ein Compliance-Problem zusätzlich zum Sicherheitsproblem.
Wie sollten Händler jetzt reagieren?
Drei Punkte gehören diese Woche auf die Agenda: erstens ein Audit aller Admin-Zugänge samt erzwungener 2FA, zweitens eine vollständige Plugin-Inventur mit Löschung alles Ungenutzten, drittens eine schriftliche Eskalationsregel für kritische Updates. Wer managed Hosting nutzt, sollte den Vertrag auf Reaktionszeiten für Sicherheitspatches prüfen – viele SLAs sagen dazu nichts Konkretes.
Der eigentliche Effekt von Anthropics Demonstration dürfte ohnehin indirekt kommen: Versicherer und Payment-Dienstleister werden ihre Anforderungen an Shopbetreiber anheben, weil das Argument „das konnte niemand ahnen“ ab sofort nicht mehr zieht. Wer jetzt seine Hausaufgaben macht, verhandelt später aus einer deutlich besseren Position.