Auf den Punkt: NIST erwägt den Einsatz von KI, um der durch KI-gestützte Forschung verursachten Zunahme gemeldeter Schwachstellen zu begegnen.
Die Zahl gemeldeter Schwachstellen steigt weiter deutlich, da Sicherheitsforscher zunehmend KI-gestützte Werkzeuge für Analyse und Scanning einsetzen. Das National Institute of Standards and Technology (NIST) untersucht nun, ob KI-Systeme selbst zur Bewältigung dieser Flut beitragen können.
Der starke Anstieg gemeldeter Schwachstellen wird laut Dark Reading maßgeblich durch KI-augmentierte Forschung und automatisiertes Scanning getrieben. Sicherheitsteams und Forscher setzen vermehrt KI-Werkzeuge ein, um Code auf Fehler und Sicherheitslücken zu untersuchen, was die Zahl neu entdeckter und gemeldeter Schwachstellen erhöht. Als Reaktion darauf prüft NIST, ob KI-Systeme selbst eingesetzt werden können, um mit diesem gestiegenen Volumen an Meldungen umzugehen – etwa bei Priorisierung, Bewertung oder Bearbeitung.
Für CISOs verschärft sich damit ein bereits bekanntes Kapazitätsproblem: Wenn die Zahl der zu bewertenden Schwachstellen schneller wächst als die verfügbaren Ressourcen für Triage und Patch-Management, entstehen Rückstände, die das tatsächliche Risiko im Unternehmen erhöhen. Eine von NIST vorangetriebene KI-Unterstützung bei der Verwaltung des National Vulnerability Database (NVD) oder vergleichbarer Prozesse könnte die Grundlage dafür verändern, wie Schwachstelleninformationen künftig aufbereitet und priorisiert werden – mit direkten Auswirkungen auf Patch-Zyklen und Risikobewertungen in der eigenen Organisation.
Konkrete technische Details zum geplanten KI-Einsatz durch NIST oder zu Zeitplänen liegen aus der Quelle nicht vor. Sicherheitsverantwortliche sollten die Entwicklung dennoch beobachten, da Änderungen an der Aufbereitung öffentlicher Schwachstellendaten unmittelbar auf interne Vulnerability-Management-Prozesse durchschlagen.
Quelle: www.darkreading.com · Erschienen 14. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.