Vulnerability

• Das aktuelle Modell zur Offenlegung von Schwachstellen versagt, da immer mehr Unternehmen KI in ihre täglichen betrieblichen Arbeitsabläufe integrieren. • Experten argumentieren, dass der Prozess zur Meldung von Sicherheitslücken an KI-Anbieter defekt ist und es an der notwendigen Verpflichtung zur Verantwortung mangelt. • Dieses Problem ist relevant, da unzureichende Offenlegungsprotokolle KI-gesteuerte Systeme Risiken aussetzen, welche die geschäftliche Sicherheit gefährden könnten.

• Google machte den ersten beobachteten, KI-gestützten Zero-Day-Exploit bekannt, was eine erhebliche Eskalation der Besorgnis darüber darstellt, dass Künstliche Intelligenz für Cyberangriffe instrumentalisiert wird. • Die Entdeckung schürt Bedenken über KI-generierte Cyber-Modelle und das Potenzial böswilliger Akteure, maschinelles Lernen zu nutzen, um bisher unbekannte Exploits schneller zu entwickeln als mit traditionellen Methoden. • Sicherheitsexperten warnen, dass dieser Vorfall die aufkommenden Risiken durch fortschrittliche KI-Fähigkeiten in adversarialen Kontexten verdeutlicht, was Forderungen nach verbesserten KI-Sicherheitsprotokollen und einer optimierten Bedrohungsüberwachung auslöst.

• Google gab am 11. Mai 2026 bekannt, dass es einen fortgeschrittenen Cyberangriff einer kriminellen Gruppe gestoppt hat, welche KI-gesteuerte Schwachstellen in globalen Computersystemen ausnutzte. • Die Angreifer entwickelten unter Einsatz von KI ein Zero-Day-Exploit zur Schwachstellenanalyse und planten ein massives Exploitation-Event gegen ein beliebtes Open-Source-Webtool zur Systemadministration, welches die Zwei-Faktor-Authentifizierung umgeht. • Die Google Threat Intelligence Group (GTIG) identifizierte und bekämpfte die Bedrohung proaktiv und arbeitete mit dem betroffenen Anbieter an einer verantwortungsvollen Offenlegung, um eine weitreichende Kompromittierung zu verhindern.

• Die Abgeordnete der Workers' Party, He Ting Ru, hob während eines parlamentarischen Antrags zum KI-Übergang hervor, dass Singapur eine der am stärksten gefährdeten Volkswirtschaften durch KI-Disruptionen sei. • Sie forderte die Anerkennung unangenehmer Realitäten, die über die gelobte Infrastruktur und die Initiativen zur Weiterbildung des Landes hinausgehen. • Singapurs Ansatz, der von BCG, Kristalina Georgieva vom IWF und anderen zitiert wurde, konzentriert sich darauf, die Chancen und Risiken von KI durch die Umschulung von Arbeitnehmern zu bewältigen.

• Anthropic kündigte Claude Mythos an, ein neues KI-Modell, das in der Lage ist, Zero-Day-Schwachstellen in Code zu finden, die von Entwicklern noch nicht identifiziert wurden. • Das Unternehmen stufte Mythos als zu gefährlich für eine öffentliche Veröffentlichung ein, was Debatten über das Potenzial eines „Bugmageddon“ oder eines Internet-Kollapses auslöste. • Im Rahmen von Project Glasswing teilt Anthropic die Mythos Preview mit 48 Organisationen, darunter große Technologieunternehmen und Banken, um kritische Fehler präventiv zu beheben.

• Cogent Security, ein Entwickler für Schwachstellenmanagement, sicherte sich im Februar 2026 eine Serie-A-Finanzierung in Höhe von 42 Millionen US-Dollar bei einer Post-Money-Bewertung von 295 Millionen US-Dollar. • Bain Capital Ventures führte die Runde an, unter Beteiligung von OpenAI, Datadog und dem bestehenden Investor Greylock Partners, wodurch sich das gesamte seit der Seed-Runde aufgenommene Kapital des Unternehmens auf 53 Millionen US-Dollar erhöht. • Die Investition spiegelt die wachsende Nachfrage von Unternehmen nach KI-gestützten Tools für das Schwachstellenmanagement wider, da Organisationen die Modernisierung ihrer Cybersecurity-Infrastruktur priorisieren.

• Indische Cybersicherheitsunternehmen setzen hausintern entwickelte KI-Agenten auf Basis großer Sprachmodelle ein, um Bedrohungen zu bekämpfen. • Diese KI-Agenten reduzieren die Zeit für die Erkennung und Behebung von Software-Schwachstellen von Tagen auf Stunden. • Die Beschleunigung hält mit den maschinengeschwindigen Operationen der Angreifer Schritt, bei denen die menschlichen Reaktionsfenster fast auf null schrumpfen.

• Anthropic hat am 7. April 2026 Claude Mythos Preview eingeführt, ein fortschrittliches KI-Modell für defensive Cybersicherheit, das Tausende von schweren Schwachstellen in jedem bedeutenden Betriebssystem und Webbrowser aufgedeckt hat. • Im Rahmen von Project Glasswing wurde der Zugang Tech-Giganten wie Amazon, Microsoft, Nvidia, Apple sowie über 40 Organisationen gewährt, die kritische Software-Infrastrukturen warten. • Experten und Regierungen äußern zunehmende Bedenken über Missbrauchsrisiken für Wirtschaft, öffentliche Sicherheit und nationale Sicherheit; US-Softwareaktien brachen am 9. April ein, getrieben von der Angst vor KI-bedingten Disruptionen traditioneller Sicherheitsfirmen.