KI findet Sicherheitslücken schneller als je zuvor: Warum Updates jetzt keine Nebensache mehr sind

Was ist eine Schwachstelle und warum ist das wichtig?

Eine Schwachstelle ist ein Fehler in einer Software, den ein Angreifer ausnutzen kann. Zum Beispiel, um sich ohne Passwort anzumelden, Daten abzugreifen oder Schadsoftware einzuschleusen. Jede Software hat solche Fehler. Entscheidend ist, wie schnell sie gefunden und geschlossen werden.

Der typische Ablauf sah bisher so aus: Ein Sicherheitsforscher oder der Hersteller findet eine Lücke. Der Hersteller entwickelt ein Update. Das Update wird veröffentlicht, und ab diesem Moment wissen auch Angreifer, wo die Lücke liegt. Dann beginnt ein Wettlauf: Wer ist schneller, die Unternehmen, die das Update einspielen, oder die Angreifer, die die Lücke ausnutzen?

Was sich durch KI verändert

KI beschleunigt diesen Wettlauf auf beiden Seiten.

Für Verteidiger ist das ein Gewinn. Programme können viel schneller nach Fehlern durchsucht werden, als Menschen das je könnten. Die Zahlen von Glasswing zeigen, wie groß der Effekt ist. Viele dieser Lücken wären ohne KI vermutlich noch lange unentdeckt geblieben.

Für Angreifer gilt dasselbe. Früher brauchte es Zeit und Fachwissen, um aus einer bekannt gewordenen Lücke einen funktionierenden Angriff zu bauen. Mit KI schrumpft diese Zeit. Der Abstand zwischen „Lücke wird bekannt“ und „Lücke wird massenhaft ausgenutzt“ wird kürzer.

JPMorgan-Chef Jamie Dimon hat am 6. Oktober gesagt, dass sich die Cyberrisiken aus seiner Sicht seit dem Erscheinen besonders leistungsfähiger KI-Modelle wie Anthropics Mythos verzehnfacht haben. Man muss diese Zahl nicht wörtlich nehmen, um die Richtung zu verstehen.

Wie die KI-Anbieter damit umgehen

Die Anbieter gehen sehr unterschiedlich mit dem Thema um, und das ist aufschlussreich.

Anthropic gibt seine stärksten Sicherheitsmodelle nur an geprüfte Organisationen. Seit dem 6. Oktober gibt es dafür ein erweitertes Programm mit drei Zugangsstufen. Für die höchste Stufe werden neue Organisationen gemeinsam mit der US-Regierung geprüft, und die Nutzung wird überwacht, um Missbrauch zu erkennen.

Mistral wiederum hebt die Sicherheitsfähigkeiten von Large 4 offensiv hervor. Nach Angaben von Mistral haben andere Spitzenmodelle die gleiche Testaufgabe abgelehnt. Ende Oktober hat Mistral die Gewichte von Large 4 frei zum Herunterladen veröffentlicht. Eine besonders auf Cybersicherheit ausgerichtete Variante gibt es dagegen nur für geprüfte Unternehmenspartner.

Der Unterschied zeigt ein grundsätzliches Dilemma: Je besser ein Modell Schwachstellen findet, desto nützlicher ist es für Verteidiger und desto gefährlicher in den falschen Händen. Eine einfache Antwort darauf hat niemand. Für Unternehmen ist die Schlussfolgerung aber klar: Sie müssen davon ausgehen, dass Angreifer solche Werkzeuge haben oder bald haben werden.

Warum das gerade KMU trifft

Große Konzerne haben Sicherheitsteams, die Updates rund um die Uhr überwachen. Viele kleine und mittlere Unternehmen haben das nicht. Dort läuft die IT oft nebenher: Server werden aktualisiert, wenn jemand Zeit hat. Die Firewall läuft seit Jahren mit dem Stand der Installation. Der Fernzugang für das Homeoffice wurde 2020 schnell eingerichtet und seitdem nicht mehr angefasst. Und im Lager oder in der Werkstatt steht noch ein alter Rechner ohne Herstellersupport, weil eine bestimmte Maschine nur mit ihm läuft.

Genau diese Systeme werden durch automatisierte und KI gestützte Angriffe zuerst gefunden. Nicht weil jemand gezielt Ihr Unternehmen ausgesucht hat, sondern weil Werkzeuge das Internet systematisch nach bekannten Lücken absuchen. Für einen Angreifer ist es egal, ob hinter einer verwundbaren Firewall ein Konzern oder ein Handwerksbetrieb mit zwölf Mitarbeitenden steht.

Aus der IT-Betreuung von MintCode Solutions zeigt sich: Besonders gefährdet sind Systeme, die aus dem Internet erreichbar sind, also Firewalls, Fernzugänge, Mailserver, Webanwendungen und Kundenportale.

Fünf Schritte, die Sie jetzt gehen sollten

Wir bei MintCode AI empfehlen kleinen und mittleren Unternehmen fünf Schritte, um Sicherheitslücken zu schließen, bevor KI-gestützte Angriffe sie finden:

1. Bestandsaufnahme. Welche Geräte, Server und Programme laufen in Ihrem Unternehmen, und welche davon bekommen noch Updates vom Hersteller? Ohne diese Liste wissen Sie nicht, was Sie schützen müssen.
2. Automatische Updates. Sicherheitsupdates sollten zeitnah und zentral gesteuert eingespielt werden, nicht nach Gefühl und nicht erst, wenn jemand Zeit hat. Kritische Updates für Systeme, die aus dem Internet erreichbar sind, haben Vorrang.
3. Alte Systeme ablösen oder abschotten. Was keine Updates mehr bekommt, gehört ersetzt. Wenn das nicht geht, etwa wegen einer Maschine, kommt es in ein eigenes, geschütztes Netz ohne Internetzugang.
4. Backups testen. Ein Backup, das nie wiederhergestellt wurde, ist eine Hoffnung, kein Plan. Testen Sie die Wiederherstellung regelmäßig.
5. Mitarbeitende schulen. Viele Angriffe beginnen weiterhin mit einer gut gemachten Mail. Mit KI werden diese Mails noch überzeugender, fehlerfrei und persönlich formuliert.