Auf den Punkt: KI verkürzt die Exploitierungszeit für Sicherheitslücken dramatisch und erzwingt Neugestaltung von Zugriffskontrolle, Supply-Chain-Accountability und Schwachstellenmanagement.
Der südkoreanische Sicherheitsexperte und Steelion-CEO Park Chan-am sieht drei fundamentale Säulen gegen KI-gestützte Cyberangriffe: Zugriffskontrolle, Supply-Chain-Management und menschliche Verifikation. In der KI-Ära verkürzt sich die Exploitierungszeit für Sicherheitslücken von Wochen auf Tage – mit massiven Implikationen für die Verantwortung von Unternehmen gegenüber Drittanbieter-Software.
Park Chan-am, bekannt als „Genius Hacker“, tritt als Sicherheitsberater koreanischer Regierungsbehörden auf und warnte während des 15. Information Security Day Events vor grundlegenden Veränderungen im Angriffsverhalten. Während früher mindestens vier Wochen erforderlich waren, um verwertbare Sicherheitslücken in Firmensystemen zu identifizieren, ermöglicht KI dies inzwischen in weniger als einem Tag.
Diese Beschleunigung ändert das Verantwortungsmodell grundlegend: Installierte Software ist nicht länger rein ein Vendor-Problem, sondern wird Bestandteil des Firmensystems. Damit verschiebt sich die Accountability von Herstellern zu den betreibenden Organisationen – besonders kritisch in der Supply Chain, wo kompromittierte Komponenten sich direkt auf Sicherheitslage auswirken.
Ein zweites Risiko liegt in der Autorisierungsverwaltung bei KI-Agenten. Mit Model Context Protocol (MCP) können Agenten E-Mails lesen, Dokumente analysieren und interne Systeme steuern. Probleme wie residuale Berechtigungen früherer Mitarbeiter oder Outsourcing-Partner, die zuvor isolierte Risiken darstellten, können durch KI-Automatisierung zu schwerwiegenden Sicherheitsvorfällen eskalieren. Park betont: Berechtigungen müssen vor Funktionen entworfen werden, der gesamte MCP-Prozess ist ein einzelner Angriffsvektor.
Ein dritter blinder Fleck zeigt sich in lokalen KI-Testumgebungen. Experimentelle Deployments von Open-Source-Modellen auf privaten oder Firmen-PCs führen zu offenen Ports und exponierten Servern. Das Ollama-Remote-Code-Execution-Leck von 2024 offenbarte zunächst über 1.000 exponierte Server, diese Zahl stieg bis 2026 auf über 300.000. KI-Testing selbst wird damit zur neuen Sicherheitsrisiko-Quelle.
Quelle: www.csoonline.com · Erschienen 21. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.