KI deckt Sicherheitslücken auf: Warum Unternehmen jetzt noch schneller handeln müssen.
Die Zahl kritischer Sicherheitslücken explodiert. Was auf den ersten Blick alarmierend wirkt, hat überraschenderweise auch eine positive Seite: KI entdeckt heute Schwachstellen in Software schneller und systematischer als jemals zuvor. Für Unternehmen bedeutet das jedoch vor allem eines: Das Zeitfenster zwischen Entdeckung und möglichem Angriff wird immer kleiner.
#Security Awareness
Anthropic lässt grüssen: Die CVE-Flut nimmt drastisch zu
Gemäss einer aktuellen Analyse von Epoch AI wurden im Juni 2026 rund 1'500 schwerwiegende Sicherheitslücken (High und Critical CVE) veröffentlicht. CVE (Common Vulnerabilities and Exposures) ist ein international standardisiertes System zur eindeutigen Identifikation öffentlich bekannter Sicherheitslücken in Software und IT-Systemen.
Das entspricht mehr als dem 3,5-fachen des bisherigen Monatsrekords. Einen Monat später stieg die Zahl sogar auf rund 2'500 veröffentlichte Schwachstellen.
Der Anstieg fällt zeitlich mit der Einführung leistungsfähiger KI-Modelle zusammen, die Softwarefehler und Schwachstellen zunehmend autonom erkennen können. Anthropic berichtete, dass sein Modell «Claude Mythos» im Rahmen eines Sicherheitsprogramms bereits Tausende kritische Schwachstellen identifiziert habe. Auch andere Anbieter verfolgen ähnliche Initiativen.
Wichtig dabei: Die Daten zeigen einen Zusammenhang, aber keinen direkten Beweis dafür, dass KI allein für den Anstieg verantwortlich ist. Dennoch sind sich viele Sicherheitsexperten einig, dass KI die Entdeckung von Schwachstellen massiv beschleunigt.
Mehr Schwachstellen bedeutet nicht automatisch mehr Risiko
Die wachsende Zahl von CVEs bedeutet nicht zwingend, dass Software unsicherer geworden ist. Oft ist sogar das Gegenteil der Fall: Fehler werden schneller gefunden, dokumentiert und behoben.
Die eigentliche Herausforderung liegt heute in der Priorisierung. Nicht jede als kritisch eingestufte Schwachstelle wird tatsächlich aktiv ausgenutzt. Moderne Sicherheitsprogramme berücksichtigen deshalb neben dem technischen Schweregrad auch die aktuelle Bedrohungslage und zusätzliche Risikodaten, beispielsweise assoziierte Malware, die Wahrscheinlichkeit einer Ausnutzung, die Verfügbarkeit eines Proof-of-Concept-(PoC)-Exploits oder ob eine Schwachstelle bereits weaponized ist, also mit öffentlich verfügbaren oder leicht einsetzbaren Exploits automatisiert ausgenutzt werden kann. Genau dieser risikobasierte Ansatz setzt sich zunehmend branchenweit durch.
Die Angriffsfläche verschiebt sich
Während KI bei der Verteidigung hilft, eröffnet sie gleichzeitig neue Angriffsvektoren. Sicherheitsforscher von Check Point veröffentlichten Anfang 2026 mehrere kritische Schwachstellen in KI-gestützten Entwicklungstools. Dabei konnten Angreifer über manipulierte Projektdaten sogar Programmcode auf Entwicklerrechnern ausführen und Zugangsdaten stehlen.
Die Erkenntnis daraus: Unternehmen müssen künftig nicht nur ihre klassischen Anwendungen schützen, sondern auch die KI-Werkzeuge selbst, die zunehmend in Entwicklungs- und Betriebsprozessen eingesetzt werden.
Was Sie jetzt tun sollten
Die Anzahl gemeldeter Schwachstellen wird in den kommenden Jahren weiter steigen. Für IT-Abteilungen wird es immer wichtiger,
- Infrastruktur, Shadow IT und Angriffsflächen zu identifizieren,
- Schwachstellen kontinuierlich zu erkennen,
- Risiken intelligent zu priorisieren,
- Ein umfassendes und effektives Patch Management sicherzustellen,
- Patches schneller auszurollen,
- und KI-Systeme in die Sicherheitsstrategie einzubeziehen.
Wer heute noch auf manuelle Prozesse setzt, wird mit der Geschwindigkeit der Bedrohungslandschaft kaum Schritt halten können. Die Zahl der gemeldeten Schwachstellen wächst schneller als die Ressourcen vieler IT-Abteilungen
Mit UMB Vulnerability Management as a Service Risiken frühzeitig erkennen
UMB unterstützt Unternehmen mit dem Vulnerability Management as a Service dabei, Risiken frühzeitig zu erkennen und wirksam zu reduzieren. Dabei profitieren UMB Kunden von der Erfahrung aus der UMB Kundenbasis, welche unterschiedlichsten Infrastrukturen und Anforderungen mit sich bringt, insbesondere bei der Priorisierung, Umsetzung und Koordination von Sicherheitsmassnahmen.
Der UMB Security Angel sorgt für maximale Sicherheit.
Zusammenfassung und Quellen
KI verändert die Cybersicherheit grundlegend. Sie hilft, Sicherheitslücken schneller zu finden und macht damit Software langfristig sicherer. Gleichzeitig steigt aber die Anzahl der entdeckten Schwachstellen massiv an. Für Unternehmen wird deshalb Vulnerability Management zu einer strategischen Disziplin. Entscheidend ist nicht mehr, ob Schwachstellen existieren, sondern wie schnell sie erkannt, bewertet und behoben werden.
Die gute Nachricht: Noch nie standen Unternehmen so leistungsfähige Werkzeuge zur Verfügung, um ihre digitale Resilienz zu stärken. Sie müssen sie nur konsequent nutzen.
Quellen: Epoch AI, Check Point Research, CVE-Datenbank, interne UMB Security-Unterlagen zum risikobasierten Vulnerability Management. [epoch.ai], [epoch.ai], [blog.checkpoint.com], [research.c...kpoint.com], [20260505 M...V1.0_Final | PDF]
