Auf den Punkt: CISOs müssen von regelmäßigen Patch-Zyklen zu risikobasiertem „Just-in-Time Patching" mit echtzeitgebundener Exploitations-Intelligence wechseln, da KI-Tools Schwachstellen inzwischen in großem Maßstab offenlegen.
Durch KI-gestützte Schwachstellenerkennung werden Sicherheitslücken schneller identifiziert als je zuvor — traditionelle, zeitgesteuerte Patch-Zyklen können damit nicht mehr Schritt halten. Sicherheitsexperten fordern daher ein grundlegendes Umdenken in der Vulnerabilitymanagement-Strategie.
KI-Systeme wie Claude Mythos beschleunigen die Entdeckung von Schwachstellen erheblich und signalisieren eine strukturelle Verschiebung in der Cybersecurity-Landschaft. Dies führt nach Einschätzung von Behörden wie dem britischen National Cyber Security Centre zu einer sprunghaften Steigerung der Patch-Anforderungen. Sicherheitsexperten warnen, dass die meisten Organisationen bereits Schwierigkeiten haben, bekannte Sicherheitslücken schnell zu beheben — eine KI-getriebene Flut zusätzlicher Erkenntnisse könnte Teams überlasten und die Kluft zwischen Problemerkennung und Behebung vergrößern.
Das traditionelle Patch-Management-Modell war für eine Zeit konzipiert, in der die Schwachstellenerkennung noch im Tempo menschlicher Forschung ablief: Forscher findet Fehler, meldet ihn, CVE wird vergeben, Hersteller versendet Patch, Unternehmen testen und deployen — ein Prozess mit typischerweise 43 Tagen Median-Dauer laut Verizon-Datenbank. Autonome KI-Systeme durchbrechen dieses Modell fundamental: Ein KI-System wartet nicht auf Proof-of-Concepts auf GitHub oder CVSS-Scores in Dashboards, sondern findet die Lücke, bestätigt die Ausnutzbarkeit und agiert unmittelbar.
Muhammad Yahya Patel, vCISO bei Huntress, fordert ein Paradigmenwechsel zu risikobasierten, kontinuierlichen Ansätzen, die an echtzeitgebundene Exploitations-Intelligence gekoppelt sind statt auf Patch-Fenster zu warten, die Exploitations-Zeitfenster über Tage oder Wochen offen lassen. Shane Fry von RunSafe Security argumentiert, dass Patching als Sicherheitsstrategie bereits seit Jahren in einer Krise steckt und KI-beschleunigte Erkennung dies nun verschärft hat. Virtual Patching — das Blockieren von Exploit-Versuchen auf einer Sicherheitsebene — kann eine Rolle spielen, schließt aber nicht die Lücke.
Stattdessen sollten Sicherheitsteams zu präventiven Strategien übergehen, die es unmöglich machen, Bugs auszunutzen. Dies erfordert nach Einschätzung von Rik Ferguson, Vice President Security Intelligence bei Forescout, ein Konzept namens „Assume Autonomy“: Organisationen müssen kontinuierliche Asset-Sichtbarkeit etablieren, präzise wissen, welche Systeme vorhanden sind, wo sie sich befinden, und welcher aktuellen Exponierung sie unterliegen. Just-in-Time Patching — Priorisierung und Deployment von Fixes auf Grundlage aktueller Exploitations-Intelligence — ist ein anzustrebendes Ziel, setzt aber voraus, dass Unternehmen über diese Basis-Infrastruktur verfügen.
Quelle: www.csoonline.com · Erschienen 16. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.