KI komprimiert das Schwachstellenfenster auf nahe null — und Regierungen beginnen erst zu reagieren

Es gibt ein Konzept in der Cybersicherheit, das als "Schwachstellenfenster" bekannt ist — der Zeitraum zwischen der Identifizierung eines Sicherheitsfehlers und seiner Behebung durch den Verteidiger oder seiner Bewaffnung durch einen Angreifer. Für den Großteil der Geschichte der Disziplin wurde dieses Fenster in Wochen oder Monaten gemessen. Künstliche Intelligenz eliminiert es systematisch.

#

Was sich verändert hat und wie schnell

Der traditionelle Prozess der Schwachstellenentdeckung war durch den menschlichen Durchsatz begrenzt. Machine-Learning-Modelle können nun Software-Codebasen analysieren und ausnutzbare Schwachstellen schneller identifizieren als jeder Mensch.

Der öffentliche Beweis dafür ist nicht mehr theoretisch. Im November 2024 veröffentlichte Googles Project Zero, dass sein Big-Sleep-KI-Agent einen ausnutzbaren Stack-Buffer-Underflow in SQLite — einer weit verbreiteten Open-Source-Datenbank-Engine — gefunden hatte, bevor das Problem in ein offizielles Release eingegangen war. Die Bedeutung dieses Ergebnisses liegt nicht in der spezifisch gefundenen Schwachstelle. Es ist der Nachweis, dass KI nun auf der offensiven Seite des Schwachstellenentdeckungsprozesses operieren kann.

CVE-Einreichungen stiegen zwischen 2020 und 2025 um 263% und stiegen Anfang 2026 weiter. NIST hat anerkannt, dass die National Vulnerability Database nicht mehr jede CVE auf die Weise anreichern kann, die Sicherheitsteams zu erwarten gelernt hatten.

#

Die Kompetenzschwelle ist gesunken

Zu den folgenreichsten Verschiebungen durch KI-gestützte Angriffswerkzeuge gehört die Komprimierung der erforderlichen Expertise für einen bedeutsamen Cyberangriff. KI-Tools, die eine Codebasis scannen, eine Schwachstelle identifizieren und einen Kandidaten-Exploit generieren können, senken die Einstiegshürde auf eine Weise, die die effektive Bedrohungsakteur-Population erheblich erweitert.

#

Die regulatorische Reaktion beschleunigt sich

Regierungen haben begonnen, ihre Besorgnis über KI-beschleunigte Schwachstellenausnutzung in konkrete Politik umzusetzen. Vorschläge in mehreren Jurisdiktionen würden die Fristen für die Behebung offengelegter Schwachstellen erheblich reduzieren — in einigen Vorschlägen auf nur drei Tage für kritische Befunde. Die praktische Herausforderung ist erheblich, insbesondere für KMU, denen oft die interne Kapazität fehlt, Sicherheitspatches auf einem 72-Stunden-Zeitplan bereitzustellen.

#

Was dies für jeden bedeutet, der Software schreibt

Sicherheit wurde historisch als spezialisierte Disziplin neben der Softwareentwicklung positioniert — etwas, das von einem separaten Team in einer separaten Phase nach dem Schreiben des Codes behandelt wird. Dieses Modell war immer unvollkommen. In der Umgebung, die KI-gestützte Angriffsfähigkeit geschaffen hat, ist es nicht mehr tragfähig.

Wenn der Zeitraum zwischen der Einführung einer Schwachstelle und ihrer Ausnutzung in Stunden statt Monaten gemessen werden kann, ist die einzig wirksame Reaktion, die Einführung der Schwachstelle von vornherein zu verhindern.

#

Die Asymmetrie, die den aktuellen Moment definiert

Es gibt eine grundlegende Asymmetrie in der KI-gestützten Sicherheitsumgebung. Verteidiger müssen jedes System, jede Anwendung und jeden Endpunkt schützen. Ein Angreifer muss nur einen ausnutzbaren Pfad finden. KI verstärkt beide Seiten — aber sie verstärkt die offensive Seite mehr, weil das Optimierungsproblem des Angreifers einfacher ist.

Das Schwachstellenfenster schließt sich. Die Organisationen, die am besten positioniert sein werden, wenn dies geschieht, sind diejenigen, die erkannt haben, dass es sich schloss, bevor es geschah.

---
Diese Analyse ist Teil unserer fortlaufenden Bedrohungsintelligenz-Briefing-Serie. Für eine maßgeschneiderte Bewertung der Exposition Ihrer Organisation kontaktieren Sie unser Team.