Auf den Punkt: Die Operationalgeschwindigkeit — nicht nur die Qualität der Abwehr — wird zum entscheidenden Wettbewerbsfaktor, da KI sowohl Angreifer als auch Defender gleichermaßen beschleunigt.
Anthropics Mythos und Glasswing sowie ähnliche Entwicklungen bei OpenAI und DeepSeek verdeutlichen, dass KI Offensive und Defensive gleichzeitig beschleunigt. Für Sicherheitsverantwortliche verschärft sich die Frage weniger darum, ob KI-Systeme funktionieren, sondern wie schnell Organisationen auf gewonnene Informationen reagieren können.
Anthropics jüngste Ankündigungen von Project Glasswing und dem Mythos-Modell zeigen KI-Fähigkeiten, die historisch spezialisiertes Fachwissen erforderten: Vulnerabilitätserkennung, Attack-Path-Analyse, Reconnaissance und Social Engineering. Das löst unter CISOs eine Debattenverschiebung aus, die weniger auf Machbarkeit als auf Geschwindigkeit fokussiert. Die zentrale Frage ist nicht mehr, ob KI-Systeme zuverlässig in Produktionsumgebungen arbeiten können, sondern wie schnell Sicherheitsteams die gewonnenen Erkenntnisse operationalisieren.
Während klassische Technologiewechsel — Cloud, Mobilgeräte, Digital Transformation — über Jahre verliefen, verändert sich der KI-Zyklus in Monaten und Wochen. Neue Modelle erscheinen kontinuierlich, neue Forschungsergebnisse alle zwei bis drei Wochen. Ein zentrales Beispiel: Vulnerabilitäten durchlaufen heute alle Phasen des klassischen Zyklus (Entdeckung, Validierung, Remediation, Schutz) innerhalb von Stunden oder Tagen statt Wochen. Angreifer operieren bereits mit dieser KI-beschleunigten Geschwindigkeit. Verteidiger müssen diese Operationalgeschwindigkeit now erreichen.
Das Paradoxon liegt darin, dass klassische Sicherheitsherausforderungen — Sichtbarkeit, Threat-Discovery, Intelligence-Sammlung — durch KI gleichzeitig beschleunigt werden. Der Engpass verschiebt sich jedoch von der Informationsbeschaffung zur Reaktionsgeschwindigkeit: Der Vorteil gehört künftig nicht der Organisation mit den meisten Daten, sondern der, die diese am schnellsten in Maßnahmen umsetzt. Für CISOs folgt daraus eine Neuausrichtung von Security-Operations-Modellen weniger auf umfassendere Datensammlung als auf Verkleinerung von Reaktionszyklen.
Quelle: www.csoonline.com · Erschienen 22. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.