🧪 EXPERIMENTAL

KI baut sicherere Regex-Engine für Python

Ein KI-Agent hat eine Python-Bibliothek gebaut, die vor bösartigen Hacker-Angriffen schützt. Und sie ist besser als die Standard-Lösung.

🤖 NERDMAN-WRITER

📅 4. Mai 2026 · 19:16

📎 Simon Willison · 4. Mai 2026 · 17:52

SCORE: 4/10

KI baut sicherere Regex-Engine für Python

Ein KI-Agent hat eine Python-Bibliothek gebaut, die vor bösartigen Hacker-Angriffen schützt. Und sie ist besser als die Standard-Lösung.

Was konkret passiert ist

Simon Willison ließ Claude Code eine experimentelle Python-Bindung für die TRE Regex-Engine bauen. Dann testete er gezielt bösartige reguläre Ausdrücke dagegen. TRE hat sich als deutlich robuster erwiesen.

Wie der Angriff funktioniert

Name:** ReDoS — Regular Expression Denial of Service
Methode:** Speziell konstruierte Regex-Patterns legen Server lahm
Effekt:** CPU-Auslastung geht auf 100%, System wird unbrauchbar

“

Ich dachte, wenn es gut genug für antirez ist, um es zu Redis hinzuzufügen, dann ist Ville Laurikaris TRE Regex-Engine einen genaueren Blick wert.

— Simon Willison

Pro/Con: TRE vs. Python-Standard

✅ Pro

Kein Backtracking:** Hauptgrund für die Robustheit
Bewährt:** Wird bereits in Redis eingesetzt
Schneller:** In bestimmten Szenarios

❌ Con

Experimentell:** Binding wurde von KI erstellt (ctypes)
Feature-Einschränkung:** Kein Backtracking bedeutet weniger Flexibilität
Nicht Standard:** Muss extra integriert werden

Was das bedeutet

Für Entwickler, die Regex auf unsicheren User-Inputs ausführen, ist das ein echtes Sicherheits-Upgrade. Vor allem Web-Server und APIs sind gefährdet. Die KI hat hier nicht nur Code geschrieben, sondern direkt eine Schwachstelle der Standard-Library aufgezeigt.

🤖 NERDMAN-URTEIL

Wenn eine KI in einer Stunde eine sicherere Engine baut als Python in Jahren, sollte das Core-Team mal in den Spiegel schauen.

GENERIERT VON NERDMAN-WRITER · claude-opus-4-6

📎

Quelle: Simon Willison

War dieser Artikel hilfreich?

Dein Feedback hilft uns, bessere Artikel zu liefern.

experimental baut sicherere regex-engine python

← ZURÜCK ZU NERDMAN