Auf den Punkt: Auf der Black Hat 2026 verschieben Anbieter wie ArmorCode, Cribl, CommVault, SOCRadar und Arctic Wolf den Fokus von reinen KI-Copiloten zu agentenbasierten Workflows für Priorisierung, Bedrohungsanalyse und Recovery.
Auf der Black Hat 2026 verschieben mehrere Sicherheitsanbieter ihren Fokus von reinen KI-Copiloten hin zu tief integrierten Agenten für Schwachstellenmanagement, Bedrohungsanalyse und Recovery. Für CISOs bedeutet das konkrete neue Werkzeuge zur Priorisierung von Risiken und Beschleunigung von Untersuchungen, ohne bestehende Infrastruktur ersetzen zu müssen.
Mehrere Anbieter haben auf der Black Hat 2026 Produktankündigungen vorgestellt, die KI stärker in operative Sicherheitsprozesse einbetten statt sie nur als Assistenzfunktion aufzusetzen. ArmorCode erweitert seine Agentic Control Plane um vier neue Anya-KI-Agenten sowie verbesserte Context-Risk-Graph-Funktionen. Diese sollen Schwachstellen anhand von tatsächlichem Geschäftsrisiko statt reiner CVE-Anzahl priorisieren – durch Angriffspfadanalyse, Netzwerk-Reachability-Mapping, Patch-Management-Integration und Unterstützung kompensierender Kontrollen wie WAFs und EDR-Plattformen. Die Agenten sollen Exploitability prüfen, Mitigationen empfehlen, Cloud-Expositionen bewerten und Patch-Rollouts orchestrieren, wobei geteilter Sicherheitskontext redundante KI-Analysen und Betriebskosten reduzieren soll.
Cribl stellte eine neue AI-Observability-Anwendung vor, die Sichtbarkeit über KI-Modellnutzung, Token-Verbrauch, Ausgaben und mögliche Offenlegung sensibler Daten anhand bereits vorhandener Telemetriedaten liefern soll. Ergänzend wurden über die CardinalOps-Akquisition Detection-Engineering-Funktionen ausgebaut: Erkennungsregeln werden auf MITRE ATT&CK gemappt, Abdeckungslücken identifiziert und KI-gestützte Workflows angewendet. Neue stream-native Detections sollen hochvertrauenswürdige Bedrohungen direkt aus Telemetriedaten in Bewegung erkennen, ohne eine zusätzliche Datenplattform zu erfordern.
CommVault kündigte eine Integration seines Threat Scan mit Google Threat Intelligence an, um nach Cyberangriffen saubere Recovery-Punkte zu identifizieren. Die Kombination aus Googles Bedrohungsdaten und CommVaults Backup-Validierungs-Workflows sowie neuer Inline-Dateihash-Erfassung erlaubt es, Recovery-Punkte bereits während der Backup-Vorgänge gegen Bedrohungsindikatoren zu prüfen. Laut CommVault beschleunigt der mehrstufige Ansatz die Validierung von Recovery-Punkten vor tieferer Malware- oder forensischer Analyse und stärkt die KI-gestützte Synthetic-Recovery-Funktion. Die Verfügbarkeit ist für die kommenden Monate angekündigt.
SOCRadar bringt mit People Intelligence ein neues identitätsfokussiertes Angebot innerhalb seiner Extended-Threat-Intelligence-Plattform (XTI). Die Funktion aggregiert kompromittierte Zugangsdaten, Stealer-Logs, personenbezogene Daten, Angreifer-Telemetrie und weitere externe Identitätsexpositionsdaten in einheitlichen Analystenprofilen – ohne dass interne HR- und IAM-Systeme integriert werden müssen. Automatisiertes Risk Scoring und konsolidierter Identitätskontext sollen manuellen Korrelationsaufwand bei Untersuchungen reduzieren.
Arctic Wolf präsentierte ein neues Cyber-Resilience-Angebot, das Managed Detection and Response, Exposure Management, Endpunktschutz, Incident Response und eine Garantie von bis zu 3 Millionen US-Dollar in einem Paket bündelt. Das Angebot ist ab sofort direkt über Arctic Wolf sowie dessen Partner-Ökosystem verfügbar.
Quelle: www.csoonline.com · Erschienen 4. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.