Guide · Workflows & Automation

Sicherheits-Check mit Claude: deinen Code auf Lücken prüfen

Was der Einbruch bei OpenAI zeigt und wie du den freien Skill von Cloudflare nutzt

< 72 Std.: vom ersten Fund bis zum Zugriff auf Mitarbeiterkonten
14 Std.: bis OpenAI die Lücke geschlossen hat
6 Schritte: hat der freie Prüf-Skill von Cloudflare

Worum es geht. Drei Forscher von Hacktron AI sind im Juli 2026 mit Hilfe von Claude bei OpenAI eingebrochen. Die Lücke steckte in der Software des Community-Forums. Dieselbe Art von Prüfung kannst du für deinen eigenen Code machen.

Als PDF laden Bauen lassenKostenlos im Short AI Hub, du brauchst nur deine E-Mail.5 Seiten

DER FALL

So kamen sie bei OpenAI rein

Laut dem Bericht von Hacktron AI

Was passiert ist

23. Juli 2026: Die Forscher finden mit Claude einen Fehler in einer Bild-Bibliothek, die die Forum-Software Discourse benutzt.
24. Juli: Opus 4.8 schafft keinen zuverlässigen Angriff. Wenige Stunden nach dem Start von Opus 5 gelingt er.
25. Juli: Ein einziges hochgeladenes Bild öffnet den Forum-Server. Danach kommen sie an ChatGPT- und Codex-Konten von Mitarbeitern und schlagen als Beweis eine Änderung im internen Code vor.
Danach: OpenAI schließt die Lücke rund 14 Stunden nach der Meldung und zahlt 6.500 $ Prämie.

Was du daraus mitnimmst. Die Lücke lag nicht in ChatGPT, sondern in einer Software von außen, die niemand auf dem Schirm hatte. Genau solche Stellen findet eine Prüfung mit einem KI-Modell heute in Stunden.

DER SKILL

security-audit von Cloudflare

Frei verfügbar auf GitHub, 23.300 Sterne

Installation

npx skills add https://github.com/cloudflare/security-audit-skill \
--skill security-audit

So startest du die Prüfung

security audit this codebase

Oder gezielt

find security vulnerabilities in ./src

Was du brauchst

Einen Coding-Agenten mit Werkzeugen und parallelen Unteragenten wie Claude Code, dazu Node.js. Cloudflare empfiehlt außerdem eine abgeschottete Umgebung ohne Netzwerkzugang.

Nur eigener Code. Prüf ausschließlich Code, der dir gehört oder für den du eine ausdrückliche Erlaubnis hast. Alles andere ist strafbar.

ABLAUF

Die sechs Schritte

So arbeitet der Skill

Was passiert

1. Erkunden: Er zeichnet den Aufbau deines Projekts und die Vertrauensgrenzen auf.
2. Lücken suchen: Mehrere getrennte Sucher gehen den Code durch.
3. Funde prüfen: Ein frischer Prüfer versucht, jeden Fund zu widerlegen.
4. Festhalten: Die bestätigten Funde landen in einer Datei.
5. Gegenprüfen: Neue Agenten prüfen die Quellenangaben noch einmal unabhängig.
6. Bericht: Aus den geprüften Funden entsteht der lesbare Bericht.

Warum das wichtig ist. KI-Modelle melden gern Lücken, die keine sind. Durch das doppelte Gegenprüfen bleiben am Ende die Funde übrig, die wirklich stimmen.

NÄCHSTER SCHRITT

Direkt umsetzen

Bevor jemand anders die Lücke findet

Skill installieren

Gib den Befehl von Seite 3 in deinem Projektordner ein.

Prüfung starten

Sag Claude, dass er deinen Code auf Sicherheitslücken prüfen soll.

Bericht lesen

Fang mit den bestätigten Funden an und lass dir jeden von Claude erklären.

Lücken schließen

Lass Claude die Korrektur vorschlagen, prüf sie und lass die Prüfung danach noch einmal laufen.

Quellen: Hacktron AI, „Hacking OpenAI“ (hacktron.ai/blog/hacking-openai); CBS News und TechCrunch vom 18.09.2026; github.com/cloudflare/security-audit-skill. Stand 30.09.2026.

Keine Zeit zum Selberbauen?

Wir bauen dir das fertig.

Mit dem Guide kannst du es selbst einrichten. Oder wir machen das für dich, mit deinen Daten und Zugängen, und zwar so, dass es bei dir im Alltag läuft.

Bauen lassen

Zurück zur Bibliothek PDF-Version