Risikobewertung von KI-entdeckten Schwachstellen in der Cybersicherheit

Die Diskussion um die Rolle künstlicher Intelligenz (KI) in der Entdeckung von Sicherheitslücken und deren potenziellen Auswirkungen auf die Cybersicherheit intensiviert sich. Während Befürchtungen über eine Zunahme der Ausnutzung von Schwachstellen durch KI-gestützte Angriffe geäußert wurden, legen aktuelle Analysen des Sicherheitsforschungsunternehmens VulnCheck eine differenziertere Betrachtung nahe. Diese Analysen, insbesondere aus dem ersten Halbjahr 2026, stellen einige dieser Warnungen infrage und bieten wertvolle Einblicke für Unternehmen im B2B-Sektor.

KI-assistierte Schwachstellenentdeckung: Eine neue Perspektive auf das Risiko

Die Einführung von KI-Systemen in der Sicherheitsforschung hat zweifellos die Fähigkeit zur Identifizierung von Schwachstellen in Code und Systemen beschleunigt. Unternehmen wie Anthropic haben mit Projekten wie "Project Glasswing" zehntausende potenzieller Sicherheitslücken aufgedeckt. Dies führte zu Spekulationen, dass Angreifer durch KI einen schnelleren Weg zur Waffenentwicklung finden könnten.

Die VulnCheck-Analyse: Zahlen und Fakten

VulnCheck hat in seinem "State of Exploitation 1H-2026"-Bericht detaillierte Daten vorgelegt, die die Ausnutzungsraten von bekannten Schwachstellen (Known Exploited Vulnerabilities, KEVs) im Verhältnis zu deren Veröffentlichungsdaten untersuchen. Ein zentrales Ergebnis dieser Analyse ist, dass lediglich etwa 1,3 % der von KI-Systemen entdeckten Schwachstellen tatsächlich in der Praxis ausgenutzt wurden. Diese Rate liegt nahe an der allgemeinen Ausnutzungsrate aller Schwachstellen, die von VulnCheck erfasst werden.

Konkret wurden im Rahmen von "Project Glasswing" von Anthropic und der "Berkeley Vulnerability Research Initiative" 1.061 öffentlich zugeschriebene KI-assistierte Schwachstellenentdeckungen analysiert. Davon wurden nur 14 Schwachstellen, also 1,3 %, in realen Angriffen bestätigt. Dies steht im Kontrast zu der Annahme, dass KI-gestützte Entdeckungen eine signifikant höhere Ausnutzungsrate aufweisen würden.

Erhöhtes CVE-Aufkommen, aber nicht unbedingt höheres Exploitation-Risiko

Interessanterweise zeigt die Analyse von VulnCheck auch, dass das Volumen der CVE-Veröffentlichungen im ersten Halbjahr 2026 erheblich zugenommen hat. Dies betrifft verschiedene Softwareanbieter und Open-Source-Projekte, darunter:

• Chrome (+563,2 %)
• GitHub (+476,07 %)
• VMware (+180,9 %)
• Apache (+170,3 %)
• Mozilla (+156,9 %)
• HPE (+132,3 %)
• F5 (+113,8 %)

Diese Zunahme wird von VulnCheck als konsistent mit einem breiteren Einsatz von KI-assistierten Entdeckungsmethoden interpretiert. Es ist jedoch wichtig zu betonen, dass diese erhöhte Entdeckungsrate nicht zwangsläufig bedeutet, dass die Ausnutzungsrate dieser Schwachstellen ebenfalls proportional ansteigt. Die Daten legen nahe, dass KI zwar die Entdeckungsgeschwindigkeit erhöht, aber nicht unbedingt die Bedrohungsstufe oder die Effizienz der Ausnutzung.

Implikationen für die B2B-Cybersicherheit

Für Unternehmen im B2B-Sektor ergeben sich aus diesen Erkenntnissen mehrere wichtige Schlussfolgerungen und Handlungsfelder:

Priorisierung und Risikobewertung

Die schiere Menge an neu entdeckten Schwachstellen, teilweise durch KI-Einsatz, erfordert eine noch präzisere Priorisierung. Unternehmen müssen weiterhin in der Lage sein, die tatsächlich exploitable Schwachstellen von der Masse der entdeckten Lücken zu unterscheiden. Das bedeutet, dass nicht jede KI-entdeckte Schwachstelle sofort eine akute Bedrohung darstellt, die höchste Priorität erfordert.

Effektives Patch-Management

Angesichts des erhöhten Aufkommens an CVEs wird ein robustes und effizientes Patch-Management noch kritischer. Unternehmen müssen ihre Prozesse zur Identifizierung, Bewertung und Implementierung von Patches optimieren, um mit der Geschwindigkeit der Schwachstellenentdeckung Schritt halten zu können.

Menschliche Expertise bleibt entscheidend

Obwohl KI bei der Entdeckung von Schwachstellen eine Rolle spielt, zeigt die geringe Ausnutzungsrate, dass die Verwandlung einer entdeckten Lücke in einen tatsächlich ausnutzbaren Exploit weiterhin menschliche Expertise und Aufwand erfordert. Sicherheitsteams sollten sich darauf konzentrieren, die Fähigkeiten ihrer Experten zu stärken, um die Komplexität von Exploits zu verstehen und entsprechende Gegenmaßnahmen zu entwickeln.

Kontinuierliche Anpassung der Sicherheitsstrategien

Die Landschaft der Cybersicherheit entwickelt sich ständig weiter. Unternehmen müssen ihre Sicherheitsstrategien kontinuierlich überprüfen und anpassen, um sowohl den Chancen als auch den Herausforderungen durch den Einsatz von KI in der Sicherheitsforschung und bei potenziellen Angriffen gerecht zu werden.

Ausblick

Die Daten von VulnCheck relativieren die Befürchtungen einer unmittelbaren "Cyber-Apokalypse" durch KI-entdeckte Schwachstellen. Sie zeigen, dass die KI zwar die Entdeckung von Lücken beschleunigt, aber die Ausnutzung in der Praxis komplex bleibt und nicht proportional zur Entdeckungsrate ansteigt. Für B2B-Unternehmen bedeutet dies, dass Panik unbegründet ist, aber eine erhöhte Wachsamkeit und eine kontinuierliche Anpassung der Verteidigungsstrategien unerlässlich sind, um den dynamischen Herausforderungen der Cybersicherheit zu begegnen.

Die Rolle der KI in der Cybersicherheit wird sich weiterentwickeln. Während sie derzeit vor allem die Entdeckungsphase beeinflusst, ist es entscheidend, die langfristigen Auswirkungen auf die gesamte Bedrohungslandschaft genau zu beobachten. Eine objektive, datengestützte Analyse bleibt hierbei der Schlüssel zur Entwicklung effektiver Abwehrmaßnahmen.

Bibliography:

1. Daws, R. (2026, 29. Juli). VulnCheck data questions AI vulnerability discovery risk. Developer Tech.
2. Garrity, P. (2026, 28. Juli). VulnCheck State of Exploitation 1H-2026. VulnCheck Blog.
3. Garrity, P. (2026, 14. Mai). The First CVE Wave: Signs That AI-Assisted Vulnerability Discovery Is Reshaping Disclosure Volumes. VulnCheck Blog.
4. Kapko, M. (2026, 28. Juli). AI-assisted security tools are finding more bugs, but the threat level has not changed. CyberScoop.
5. McCann, K. (2026, 29. Juli). Study Shows AI-Found Vulnerabilities Are Rarely Exploited. UC Today.
6. Page, C. (2026, 28. Juli). AI-found bugs aren't proving any easier to exploit despite the hype. The Register.
7. Poireault, K. (2026, 29. Juli). Just 1% of AI-Discovered Vulnerabilities Exploited in the Wild. Infosecurity Magazine.
8. Russo, F. A. (2026, 29. Juli). Ai Vulnerability Exploitation Trends in 2026 Analysis. Cryptonomist.
9. VulnCheck. (2026, 14. Mai). AI-assisted vulnerability discovery may be starting to show up in public CVE disclosure volumes. LinkedIn.
10. BotBeat News. (o. D.). VulnCheck Study: Only 1.3% of AI-Discovered Vulnerabilities Actually Exploited in Wild.