LONDON (IT BOLTWISE) – LTM und das KI-Startup Cognition wollen die Schwachstellenbehebung in Banken und Versicherungen stärker automatisieren. Im Zentrum steht der autonome KI-Entwickler Devin, der in die Plattform BlueVerse RightLogic eingebunden wird. Ziel der Zusammenarbeit ist, den Anteil geschlossener bekannter Sicherheitslücken nach CVE-Kategorie von rund 60 auf 80 Prozent zu steigern. Gleichzeitig rückt mit dem EU AI Act auch die Frage in den Fokus, wie sich KI-Systeme künftig sicher und regelkonform betreiben lassen.
Die Schlagzeile ist schnell formuliert: Eine neue Allianz aus dem indischen IT-Dienstleister LTM und dem US-amerikanischen KI-Startup Cognition koppelt einen autonomen KI-Entwickler an ein bestehendes Sicherheits-Framework, um bekannte Schwachstellen in Finanzsystemen schneller zu schließen. Im Kern geht es um CVEs, also Common Vulnerabilities and Exposures, die in der Praxis häufig zum Startpunkt für Angriffe werden – besonders dann, wenn Patches zwar verfügbar sind, aber nicht zeitnah genug in produktive Umgebungen gelangen. Genau diese Lücke adressiert die Zusammenarbeit mit dem Anspruch, automatisierte Reparaturarbeiten nicht nur vorzubereiten, sondern operativ auszuführen.
Technisch startet der Ansatz mit dem bereits vorhandenen BlueVerse-RightLogic-Umfeld von LTM, in das Devin eingebunden werden soll. Devin wird dabei als KI-Agent beschrieben, der aus Schwachstellendaten konkrete Schritte für die Behebung ableitet. Die Plattform erfasst zunächst die relevanten Schwachstellendaten und priorisiert sie anschließend nach geschäftlicher Kritikalität, bevor sie die notwendigen Reparaturarbeiten an den Devin-Agenten weiterleitet. Laut LTM wurden die eigenen Ingenieure zudem auf den Einsatz dieses Agenten geschult, was für die betriebliche Realisierung wichtig ist: Ohne ein abgestimmtes Betriebs- und Freigabemodell bleibt jede Automation in der Theorie.
Die Zielgröße in der Partnerschaft lautet, den Anteil automatisiert behobener Schwachstellen von derzeit rund 60 auf 80 Prozent zu steigern. Dahinter steckt mehr als eine Optimierung der Ticket-Dichte. Denn je stärker Teams automatisierte Code-Änderungen, Tests und Validierungen in ihre SDLC-Pipeline (Software Development Life Cycle) integrieren, desto größer wird der Hebel bei wiederkehrenden Schwachstellenklassen. Gleichzeitig verschiebt sich die Risikodiskussion: Nicht nur die ursprüngliche Sicherheitslücke steht im Fokus, sondern auch die Frage, wie zuverlässig der KI-Agent die passenden Fixes ableitet und wie sicher die resultierenden Änderungen in nachgelagerte Systeme gelangen.
Damit wird die zweite Schiene der Meldung besonders relevant: neue regulatorische Anforderungen rund um Künstliche Intelligenz und Cybersicherheit. In der Quelle wird dabei explizit der EU AI Act erwähnt, allerdings ohne dass konkrete Compliance-Details für den Devin-Use-Case vorgegeben werden. Für Unternehmen heißt das in der Praxis: Sobald ein KI-System Entscheidungen über Prioritäten trifft oder Reparaturen anstößt, benötigen Sicherheits- und Governance-Teams klare Nachweise darüber, wie das Verhalten der KI dokumentiert, überwacht und abgesichert wird. Schon heute ist in vielen Organisationen das Problem nicht die reine Implementierung von KI-Funktionen, sondern die saubere Einbettung in Prozesse für Change Management, Auditierbarkeit und Betrieb.
Die Allianz reiht sich zudem in eine breitere Dynamik ein, die an derselben Schnittstelle ansetzt: Open-Source-Werkzeuge und Sicherheitskomponenten für KI-Systeme. Parallel zur Kooperation wird die Open Secure AI Alliance als Initiative genannt, an der unter anderem Microsoft, IBM, Cisco und Adobe beteiligt sein sollen. Ziel ist die Entwicklung von Open-Source-Werkzeugen zur Absicherung von KI-Systemen; genannt werden Projekte wie NOOA, SPIFFE/SPIRE, MDASH und Lightwell sowie Open-Source-Beiträge aus dem Umfeld weiterer Technologieanbieter. Für die Finanzbranche ist das insofern bedeutsam, als sich Sicherheitsarchitekturen zunehmend aus Bausteinen zusammensetzen: lieber überprüfbare Komponenten und definierte Schnittstellen als ein geschlossenes Black-Box-Setup.
Der Nachrichtenkontext bleibt aber nicht nur auf KI-Sicherheit begrenzt. In der Quelle werden weitere Technologieabkommen angesprochen: Cognizant arbeitet demnach fünf Jahre mit The Andover Companies zusammen, um Kernsysteme zu modernisieren und verantwortungsvolle KI in Bereichen wie Schadensregulierung und Versicherungszeichnung einzusetzen. World Wide Technology wiederum verbindet sich mit Horizon3, um ein Tool zur Bewertung der Infrastrukturbereitschaft auf den Markt zu bringen; dieses nutzt die NodeZero-Plattform und soll Unternehmen helfen, ihre Abwehr gegen KI-beschleunigte Cyberangriffe zu testen. Branchenberichte zufolge prüfen derzeit nur etwa 30 Prozent der Organisationen die tatsächliche Ausnutzbarkeit von Sicherheitslücken nach erfolgten Patches – ein Signal dafür, dass „gepatcht“ und „wirklich risikominimiert“ im Alltag oft nicht deckungsgleich sind.
Auch der Markt reagiert laut Quelle auf die Nachricht rund um LTM: Im Intraday-Handel wird ein Kursanstieg von 1,9 bis 2,42 Prozent genannt, verbunden mit einer Marktkapitalisierung von etwa 1,24 Billionen Rupien (umgerechnet rund 13,8 Milliarden Euro). Unabhängig von der kurzfristigen Kursbewegung lässt sich daraus vor allem eines ableiten: Sicherheitsteams und IT-Entscheider suchen nach Mechanismen, die Latenz in der Schwachstellenbehebung messbar reduzieren. Die Kombination aus priorisierter Schwachstellenlage, einem autonomen Agenten und einer engeren Kopplung an den SDLC könnte genau an dieser Stelle zum Wettbewerbsvorteil werden – sofern sich die Automatisierung im Betrieb belastbar nachweisen lässt und nicht nur in Pilotumgebungen überzeugt.
Am Ende bleibt die Frage weniger technisch als organisatorisch: Wie schnell können Unternehmen den Umstieg von manueller oder halbautomatischer Schwachstellenbehebung auf einen agentengestützten Prozess realisieren, ohne neue Fehlerklassen einzuführen? Wenn Devin-fähige Reparaturen in die Plattform integriert und durch geeignete Prüf- und Freigabemechanismen flankiert werden, kann die Zielmarke von 80 Prozent geschlossener CVEs plausibel als Richtung dienen. Für CISOs und CIOs bedeutet das jetzt vor allem, die Voraussetzungen zu prüfen: Datenqualität, Priorisierungslogik, Teststrategie sowie ein Betriebskonzept, das sowohl KI-Fehlverhalten als auch Sicherheitslücken in der Toolchain selbst adressiert.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Devin-KI und Cognition: Lücken in der Finanz-Cybersicherheit sollen per KI-Agenten um 80% sinken" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Devin-KI und Cognition: Lücken in der Finanz-Cybersicherheit sollen per KI-Agenten um 80% sinken" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Devin-KI und Cognition: Lücken in der Finanz-Cybersicherheit sollen per KI-Agenten um 80% sinken« bei Google Deutschland suchen, bei Bing oder Google News!