Auf den Punkt: Microsoft verarbeitet und patcht mittlerweile neunmal so viele Schwachstellen wie im März, weil KI-Tools Vulnerability-Discovery und Exploit-Entwicklung radikal beschleunigen.
Auf der Black Hat USA hat David Weston, Group Manager im Windows-Team von Microsoft, klassische Best Practices zur Schwachstellenbehebung infrage gestellt. KI-Tools machen das Auffinden von Sicherheitslücken und die Entwicklung von Exploits so günstig und schnell, dass reaktives Patchen als Verteidigungsstrategie an Grenzen stößt.
In seiner Keynote „The End of Rare: Defending When Offense Is Cheap“ erklärte Weston, dass die heutigen Best Practices der Vulnerability-Remediation aus einer Zeit stammen, in der die Entwicklung von Exploits zeit- und kostenintensiv war. Diese Annahme sei nicht mehr gültig. Als Beleg nannte er Zahlen aus dem Microsoft Security Response Center (MSRC): Die Zahl der bearbeiteten und gepatchten Schwachstellen verdoppelt sich dort derzeit alle sechs Wochen. Im Vergleich zum März habe man inzwischen das Neunfache des damaligen Schwachstellenvolumens. Weston führt diese Beschleunigung auf den zunehmenden Einsatz leistungsfähigerer KI-Werkzeuge zurück und betont, dass dies kein Windows-spezifisches, sondern ein branchenübergreifendes Problem sei – vergleichbare Korrelationen ließen sich auch bei Linux und anderen Betriebssystemen beobachten.
Konkretes Beispiel ist MDASH (Multi-model Agentic Scanning Harness), ein internes Microsoft-Tool, das rund 200 Schwachstellen im Linux-Kernel der internen Azure-Linux-Distribution identifizierte; Microsoft arbeitet nach eigenen Angaben mit der Community an deren Behebung. Ein neues Modul in MDASH kann aus statischen Analyseergebnissen automatisch Proof-of-Concept-Exploit-Code erzeugen. Laut Weston ließen sich von den 200 gefundenen Schwachstellen automatisiert 182 Crash-Level-PoCs generieren, viele davon voll funktionsfähige Exploits, teilweise mit Root-Zugriff. Die durchschnittlichen Rechenkosten für Entdeckung und Exploit-Generierung lagen bei 3,61 US-Dollar, die Generierungszeit bei 21 Minuten. Weston geht davon aus, dass automatisierte Exploit-Generierung bis Jahresende zu einer gängigen, kommerziell verfügbaren Fähigkeit wird.
Für die Verteidigung bedeutet das laut Weston, dass tradierte Schutzmechanismen an Wirksamkeit verlieren. Nichtdeterministische Mitigationen wie ASLR (Address Space Layout Randomization) bleiben zwar eine Hürde für Angreifer, dürften aber angesichts KI-gestützter Schwachstellenfindung mittelfristig nicht ausreichen. Auch die klassische Bedrohungserkennung, die auf der Annahme hoher Kosten und Zeitaufwand für Angreifer beim Wechsel von Tools und Techniken basiert, verliert an Grundlage: Wo früher das wiederholte Verwenden gleicher Packer, Obfuskationstools und TTPs (Tactics, Techniques, Procedures) Erkennungsmustern Stabilität verlieh, ermöglichen autonome Operationen Angreifern nun, für jedes Ziel maßgeschneiderte Tools und Frameworks zu erzeugen, statt Operatoren aufwendig neu zu schulen.
Für CISOs liefert der Vortrag eine Argumentationsgrundlage, um Budgets und Prioritäten von reiner Patch-Geschwindigkeit hin zu inhärent widerstandsfähigen Systemarchitekturen zu verschieben. Detection-Strategien, die auf Angreifer-Träge und Wiederverwendung von Tooling setzen, sollten überprüft werden, da diese Annahmen durch KI-gestützte, autonome Angriffsoperationen zunehmend hinfällig werden.
Quelle: www.csoonline.com · Erschienen 13. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.