KI-gestützte Angreifer nutzen Sicherheitslücken nun in Stunden aus

Eine Reihe von Bedrohungsberichten, die diese Woche auf der Black Hat USA 2026 veröffentlicht wurden, zeichnet ein düsteres Bild einer Cybersicherheitslandschaft, in der künstliche Intelligenz die Zeit zwischen der Offenlegung einer Schwachstelle und ihrer aktiven Ausnutzung auf wenige Stunden verkürzt hat, was Verteidiger unter enormen Druck setzt.

Zusammenbruch der Ausnutzungsfenster

Der Threat Hunting Report 2026 von CrowdStrike ↘ 4.10%, der vor der Konferenz in Las Vegas veröffentlicht wurde, ergab, dass 88 % der beobachteten Ausnutzungsaktivitäten in der ersten Jahreshälfte 2026 innerhalb von 48 Stunden nach der Veröffentlichung eines Proof-of-Concept stattfanden. "Die Ausnutzungsfenster sind auf Stunden zusammengeschrumpft, und Zero-Day- sowie N-Day-Schwachstellen werden schneller bewaffnet, als herkömmliche Patch-Zyklen mithalten können", sagte Adam Meyers, Leiter der Counter Adversary Operations bei CrowdStrike, gegenüber Cybersecurity Dive.cybersecuritydive+1

Der Bericht identifizierte die mit China in Verbindung stehenden Gruppen Vault Panda und Nexus Panda als Akteure, die KI nutzen, um kritische Schwachstellen innerhalb von 24 Stunden nach Bekanntwerden auszunutzen, während eine nordkoreanische Gruppe in einem Lieferkettenangriff ein bösartiges Paket in 131 vertrauenswürdige Mastra-KI-Frameworks einschleuste. CrowdStrike gab an, dass Angriffe durch KI-gestützte Gegner im vergangenen Jahr um 89 % zugenommen haben.theregister+1

Unabhängig davon ergab der Mid-Year Threat Landscape Report 2026 von Dataminr, dass die mediane Zeit für Unternehmen, Schwachstellen zu patchen, auf 43 Tage gestiegen ist – ein Wert, der in krassem Gegensatz zur durchschnittlichen Zeit bis zum Einbruch durch Angreifer von nur 29 Minuten steht. Der Bericht stellte zudem fest, dass Ransomware 2026 für 25 % der bestätigten Cyber-Schadensereignisse verantwortlich war.scworld

KI als Schwert und Schild

Forscher von Cisco ↘ 3.76% Talos veröffentlichten am Montag Ergebnisse, die zeigen, dass KI-Sicherheitsbarrieren, die verhindern sollen, dass Modelle bei Angriffen helfen, leicht umgangen werden können. In vielen Fällen mussten Angreifer lediglich das Eigentum an der Zielinfrastruktur behaupten oder Anfragen als Bug-Bounty-Übung tarnen, um volle Kooperation von KI-Codierungstools zu erhalten. "Wir sind auf keine ausgeklügelte Codierung oder Techniken gestoßen, die darauf ausgelegt waren, die Modelle zu täuschen", schrieb das Talos-Team. "Meistens war es ein einfaches 'Ich darf das tun', und das Modell hat gehorcht".theregister

Verteidigungskampf auf der Black Hat

Die Ergebnisse haben auf der Black Hat eine Welle von Ankündigungen der Anbieter ausgelöst. Xage Security erweiterte seine Plattform zum Schutz kritischer Anlagen, um moderne digitale Assets mittels identitätsbasierter Mikrosegmentierung abzudecken. Dutzende andere Anbieter kündigten autonome Sicherheitsfunktionen an, darunter SentinelOne ↘ 2.18% mit gesteuerter Closed-Loop-Reaktion, Cycode mit agentenbasierten Workflows zur Fehlerbehebung und Miggo Security mit KI-generierten Schutzmaßnahmen gegen Exploits.globenewswire+1

"Die Sicherheitsbranche hat Jahrzehnte damit verbracht, Schwachstellen schneller zu beseitigen, als Angreifer sie ausnutzen können. KI macht dieses Rennen zunehmend ungewinnbar", sagte Duncan Greatwood, CEO von Xage Security. "Die nächste Ära der Cybersicherheit wird durch die Kontrolle der Exposition definiert werden".globenewswire