KI revolutioniert die Suche nach Sicherheitslücken: Sie macht bestehende Schwachstellen schneller sichtbar – für Verteidiger wie Angreifer.
Die Folge: Eine Flut an Patches überrollt Unternehmen. Allein im Juli 2026 veröffentlichte:

Oracle 1.449 Fixes für aktiv ausgenutzte Schwachstellen (+20 %).

Google schloss in zwei Chrome-Versionen 1.072 Lücken

Microsoft patchte 622 Schwachstellen – Rekordwerte.

Das BSI verzeichnete 2025 durchschnittlich 119 neue Lücken pro Tag (2024: 96), der KEV-Katalog der CISA wuchs auf 1.484

Ursache: KI als Beschleuniger

Automatisierte, KI-gestützte Codeanalysen decken Schwachstellen in bisher unbekanntem Umfang auf. Projekt Glasswing von Anthropic zeigte etwa, wie ein KI-Model(LLM) innerhalb eines Monats Tausende kritische Lücken in Betriebssystemen und Browsern fand. Doch sicher ist KI schafft keine neuen Schwachstellen, sie macht nur die bereits bestehende sichtbar. Denn viele der Probleme existierten schon lange, nur fehlten uns bis jetzt die Mittel, sie zu entdecken.

Herausforderung: Priorisierung statt Patch-Flut

Die großen Systemhausplayer wie Bechtle, Controlware und SVA berichten von einem "Schwachstellen-Tsunami", der den bisherigen Ansatz des Patch-Management überfordert. Die Anforderung an das Patchen verschiebt sich:

• Nicht mehr nur Patches verteilen, sondern risikobasiert reagieren und priorisieren.
• Nicht die Lücken nur schließen, sondern zusätzlich die Angriffsflächen minimieren (z. B. durch Netzwerksegmentierung, Backupsstrategien, Härten der Systeme).
• Nicht länger nur reagieren, sondern proaktives Risiko-Management leben und Schwachstellen, Fehlkonfigurationen und Bedrohungen aus IT, OT, Cloud und KI im Zusammenhang bringen.

Wichtig ist:
Eine größere Anzahl von Meldungen bedeuten nicht automatisch mehr Risiko für die IT!

Bedeutender wird immer mehr der Inhalt der Meldung:
Betrifft sie kritische Systeme und wichtiger noch: Ist sie leicht auszunutzen? “

Zukunft: Mehr Vorfälle, aber langfristig mehr Sicherheit

Kurzfristig wird die Lage gefährlicher: Die Zeit zwischen Veröffentlichung einer Lücke und ersten Angriffen schrumpft. Langfristig könnte KI jedoch das Sicherheitsniveau heben – wenn sie in den Entwicklungsprozess integriert wird, um Schwachstellen bereits vor dem Release zu beseitigen.

Wie bewertet Ihr Unternehmen die aktuelle Schwachstellen-Flut – und welche Strategien setzen Sie ein, um Risiken zu minimieren? Lassen Sie uns gemeinsam Lösungen entwickeln, die Ihr Unternehmen sicherer machen. Kontaktieren Sie uns jetzt.