Künstliche Intelligenz und die Realität der Software-Schwachstellen: Ein Überblick über Entdeckungen und Ausnutzungen

KI-gestützte Schwachstellenanalyse: Eine differenzierte Betrachtung der Exploitationsrisiken

Die Integration künstlicher Intelligenz (KI) in die Cybersicherheitslandschaft hat die Art und Weise, wie Schwachstellen in Software identifiziert werden, grundlegend verändert. Während KI-Systeme eine beispiellose Menge an potenziellen Sicherheitslücken aufdecken, wirft eine aktuelle Analyse die Frage auf, inwieweit diese Entdeckungen tatsächlich zu einer erhöhten Ausnutzung in der Praxis führen. Die Ergebnisse legen nahe, dass die Befürchtungen einer explosionsartigen Zunahme realer Angriffe, die auf KI-entdeckten Schwachstellen basieren, derzeit nicht durch Daten gestützt werden.

Steigende Entdeckungsraten durch KI

Im ersten Halbjahr 2026 wurde eine deutliche Zunahme der gemeldeten Software-Schwachstellen verzeichnet. Die US National Vulnerabilities Database (NVD) registrierte zwischen Januar und Ende Juli 2026 bereits 45.207 Schwachstellen, was fast der Gesamtzahl des Vorjahres entspricht. Bei Fortsetzung dieses Trends könnte das Jahr 2026 mit einer Verdopplung der Schwachstellenmeldungen gegenüber 2025 enden.

Große Softwareanbieter wie Oracle und Microsoft haben diese Entwicklung bestätigt. Oracle behob in seinem Juli-Update 1.449 Schwachstellen, verglichen mit 309 im Vorjahresmonat. Microsoft verzeichnete im selben Monat eine Rekordzahl von 622 behobenen Fehlern und führte diesen Anstieg auf die KI-gestützte Entdeckung zurück. Projekte wie Anthropic's "Project Glasswing" trugen ebenfalls maßgeblich zu dieser Entwicklung bei, indem sie Zehntausende von potenziellen Sicherheitslücken aufdeckten.

Geringe Exploitationsrate trotz hoher Entdeckungszahlen

Trotz der massiven Zunahme an identifizierten Schwachstellen zeigt eine Untersuchung von VulnCheck, dass der Anteil der tatsächlich ausgenutzten Fehler gering bleibt. Von 1.061 Schwachstellen, die im ersten Halbjahr 2026 durch KI-Unterstützung entdeckt wurden, konnten lediglich 14, also 1,3 %, als in der Praxis ausgenutzt bestätigt werden. Diese Rate liegt im Bereich der gesamten Exploitationsrate für alle Schwachstellen in diesem Zeitraum und ist sogar niedriger als der historische Durchschnitt.

Dieses Ergebnis relativiert die Annahme, dass KI-gestützte Entdeckungen per se zu einer höheren Angreifbarkeit führen. Es deutet vielmehr darauf hin, dass KI derzeit effektiver darin ist, die Quantität der von Forschenden aufgedeckten Schwachstellen zu erhöhen, als den Anteil der von Angreifern tatsächlich ausgenutzten Lücken.

Beschleunigte Ausnutzung und neue Angriffsflächen

Obwohl die Exploitationsrate prozentual gering bleibt, hat sich die Geschwindigkeit, mit der Schwachstellen nach ihrer Offenlegung ausgenutzt werden, signifikant erhöht. Die mediane Zeit von der Offenlegung einer Schwachstelle bis zur ersten bestätigten Ausnutzung sank von 120 Tagen im Jahr 2025 auf 80 Tage im ersten Halbjahr 2026. Etwa 23 % der Schwachstellen werden bereits am oder vor dem Tag der Offenlegung ausgenutzt. Dies erfordert von Verteidigungsteams eine noch schnellere Reaktion und Patch-Implementierung.

Zudem haben sich die Angriffsflächen erweitert. Content-Management-Systeme (CMS) sind nach wie vor ein bevorzugtes Ziel und machen etwa ein Drittel aller Fälle aus. Neu hinzu kommen KI-Produkte selbst. VulnCheck identifizierte 28 bekannte ausgenutzte Schwachstellen in KI-Systemen, wobei bei 10 davon tatsächliche Angriffsaktivitäten beobachtet wurden. Dies schließt Tools zur Modellentwicklung und Agenten-Schnittstellen ein, was die Notwendigkeit unterstreicht, die Sicherheit der KI-Infrastruktur selbst zu gewährleisten.

Die Rolle der Anbieter und die zukünftige Entwicklung

Ein wesentlicher Faktor für die geringe Exploitationsrate ist die verstärkte interne Schwachstellenfindung durch Softwareanbieter. Viele der in der NVD gelisteten Fehler werden von den Herstellern selbst entdeckt und behoben, oft bevor Angreifer die Möglichkeit zur Ausnutzung erhalten. Dies deutet darauf hin, dass KI-Tools für Verteidiger wertvolle Instrumente zur Härtung von Software darstellen, indem sie eine proaktive Behebung von Schwachstellen ermöglichen.

Obwohl die aktuellen Daten eine Überhitzung der Diskussion um die unmittelbare Bedrohung durch KI-entdeckte Schwachstellen nahelegen, ist das Risiko nicht zu unterschätzen. Die kontinuierliche Weiterentwicklung von KI-Modellen und die zunehmende Komplexität von Softwaresystemen könnten zukünftig zu einer Verschiebung dieses Gleichgewichts führen. Es bleibt entscheidend, die Dynamik zwischen KI-gestützter Schwachstellenfindung und deren tatsächlicher Ausnutzung kontinuierlich zu beobachten und entsprechende Sicherheitsstrategien anzupassen.

Die Analyse unterstreicht die Notwendigkeit für Unternehmen, ihre Patch-Management-Prozesse zu optimieren und die Integration von KI in ihre Sicherheitsstrategien sorgfältig zu planen. Die reine Menge an entdeckten Schwachstellen darf nicht mit dem tatsächlichen Exploitationsrisiko gleichgesetzt werden, jedoch erfordert die beschleunigte Ausnutzung eine erhöhte Wachsamkeit und Agilität in der Reaktion auf neue Bedrohungen.

Bibliography: - Thomas Joos, "AI finds plenty of security flaws, but almost none of them get exploited", The Decoder, 2. August 2026. - Carly Page, "AI-found bugs aren't proving any easier to exploit despite the hype", The Register, 28. Juli 2026. - Ana Maria Constantin, "AI-discovered vulnerabilities are barely being exploited", The Next Web, 28. Juli 2026. - Kevin Poireault, "Just 1% of AI-Discovered Vulnerabilities Exploited in the Wild", Infosecurity Magazine, 29. Juli 2026. - Hans Meyer, "AI-Discovered Vulnerabilities Rarely Exploited, But Attacks Speed Up", TechSphere News, 2. August 2026. - Noah Intelligence, "AI-driven security flaws are not yet leading to a surge in exploitation, study finds", Noah Intelligence, 28. Juli 2026. - Noah Intelligence, "Rise in software flaws driven by AI fails to translate into increased real-world exploitation, study finds", Noah Intelligence, 31. Juli 2026. - XOOMAR Insights Team, "1.3% Exploit Rate Punctures the AI-Found Bug Panic", Xoomar, 2. August 2026. - for(geeks), "AI finds more vulnerabilities, but attackers exploit few", for(geeks), 30. Juli 2026. - AI Surfing, "AI finds plenty of security flaws, but almost none of them get exploited", AI Surfing, 2. August 2026.