Geplante Reformen des Nachrichtendienstgesetzes sollen BND und Verfassungsschutz explizite offensive Cyberfähigkeiten einschließlich Zero-Day-Nutzung zuerkennen und das BSI strukturell ihrer Kontrolle unterstellen.
Ein anonymer Sicherheitsforscher hat 24 Zero-Days in Open-Source-Projekten veröffentlicht, darunter PHP und RustDesk, unter Einsatz von KI-gestützter Analyse.
Die Zahl monatlich gepatchter Schwachstellen ist zur neuen Norm geworden — AI-gestützte Vulnerability-Scanning-Tools beschleunigen die Entdeckung dramatisch und erzwingen schnellere Remediation-Prozesse.
Ein KI-Agent identifizierte 21 Zero-Days in FFmpeg, während Chrome 149 mit 429 gepatchten Lücken den bisherigen Rekord setzt — ein Zeichen für wachsende Angriffsflächenaufdeckung durch automatisierte Analyse.
KI-Agenten werden zur unmittelbaren Bedrohung in Produktionssystemen, während klassische Exploits und gefälschte Tools weiterhin ungebremst eingesetzt werden.