KI SpotlightNewsKI-Exploits: Sicherheitsanbieter widersprechen sich bei Automatisierung und Grenzen
Morphisec meldet massive Fortschritte, Secra betont praktische Hürden – die Diskrepanz dürfte an den Testbedingungen liegen.
Mit KI erstellt◆ Fakten auf einen Blick
- Neu ist die konkrete Darstellung eines 10-Stunden-Durchbruchs durch einen einzelnen Angreifer mit KI-Unterstützung. In unserem Material gibt es jedoch keine Bestätigung der Details, da der ZDNET-Artikel selbst nicht als Beleg vorliegt.
- Unternehmen, die auf signaturbasierte EDR und reaktive Sicherheitsarchitekturen setzen, sind gefährdet und müssen auf Verhaltensanalysen, Deep Telemetry und Purple-Team-Validierung umstellen. Angreifer profitieren von der Beschleunigung durch KI. Sicherheitsanbieter wie Morphisec und Secra profitieren von der Nachfrage nach neuen Abwehrlösungen. Das betroffene Unternehmen (falls existent) müsste Stellung beziehen und Maßnahmen ergreifen, ist aber im Material nicht genannt.
- Ein einzelner Angreifer hat laut einem ZDNET-Bericht mithilfe KI-gestützter Geschwindigkeit die Verteidigungsmaßnahmen eines Unternehmens innerhalb von 10 Stunden durchbrochen.
Widerspruch: KI-Exploits zwischen Automatisierung und Grenzen
Die Bewertung der Fähigkeiten von KI bei der Entwicklung von Exploits fällt unter Sicherheitsanbietern derzeit widersprüchlich aus. Morphisec präsentierte in einem Webinar nach eigenen Angaben Daten, wonach moderne KI-Modelle unbekannte Schwachstellen entdecken, funktionsfähigen Exploit-Code generieren und eine 181-fache Verbesserung der Erfolgsrate erreichen. Viele Exploits seien bereits vor der öffentlichen Bekanntgabe waffenfähig. Das Unternehmen sieht darin eine operationalisierte Bedrohung, bei der Angriffszeiten von Monaten auf Stunden schrumpfen. Secra hingegen verweist in einer technischen Analyse auf praktische Grenzen: Große Sprachmodelle halluzinierten APIs, mischten Syntax über verschiedene Versionen hinweg und stießen an Alignment-Grenzen. Die Ausgaben erforderten daher zwingend eine Validierung durch kompetente menschliche Operatoren. Beide Positionen sind Herstellerangaben und nicht unabhängig bestätigt. Der Widerspruch betrifft die Kernfrage, wie weit KI die Offensive bereits automatisiert – und damit, wie dringend Verteidiger ihre Strategien anpassen müssen.
Unterschiedliche Testbedingungen als mögliche Erklärung
Die Diskrepanz lässt sich vermutlich auf unterschiedliche Testbedingungen, Definitionen von Erfolg und Zielgruppen zurückführen. Morphisec präsentierte seine Zahlen in einem Marketing-Webinar, das auf Automatisierungserfolge fokussierte. Secra lieferte dagegen eine technische Analyse, die praktische Einschränkungen in den Vordergrund stellt. Während Morphisec die Geschwindigkeit und Trefferquote betont, misst Secra die Zuverlässigkeit der generierten Artefakte unter realen Bedingungen. Beide Ansätze sind nicht direkt vergleichbar: Ein Modell, das in einer kontrollierten Umgebung einen Exploit erzeugt, kann im produktiven Einsatz an Halluzinationen oder Syntaxfehlern scheitern. Die widersprüchlichen Bewertungen sind daher kein Beleg für eine Fehleinschätzung einer Seite, sondern eher ein Hinweis darauf, dass die Leistungsfähigkeit von KI bei Exploit-Entwicklung stark vom konkreten Szenario abhängt.
