LONDON (IT BOLTWISE) – Künstliche Intelligenz spürt derzeit ungewöhnlich viele Sicherheitslücken in Software auf und beschleunigt damit den „Bug-Fundus“ für Angreifer und Verteidiger zugleich. OpenAI lässt laut Angaben Modelle offene Quellcodes scannen und meldet dabei mehr als 1.300 gefundene Bugs seit dem Start im Mai. Parallel haben Google und Microsoft ihre KI-gestützten Browser- und Patch-Zyklen sichtbar hochgefahren, während Maintainer wie Node.js unter einem Überlauf an Meldungen arbeiten. Für das Ökosystem wird damit ein neuer Alltag aus automatisiertem Scannen, eng getakteten Releases und koordinierter Schadensbegrenzung wahrscheinlicher.
Wer heute in großen Entwickler-Ökosystemen Sicherheitsberichte verwaltet, merkt eine Verhaltensänderung: Die Zahl neuer Schwachstellen steigt nicht nur, sondern auch die Geschwindigkeit, mit der sie eintreffen und weiterverarbeitet werden müssen. Der zentrale Treiber ist laut dem berichteten Arbeitsalltag in Silicon Valley Künstliche Intelligenz, die Code systematisch durchsucht und dabei deutlich mehr Probleme identifiziert als klassische manuelle Reviews. In der Praxis führt das zu einem „Such- und Reparatur-Engpass“: Sobald eine KI-Lösung eine Schwachstelle erkennt, muss sie in kurzer Zeit in Patches, Koordinierung und Distribution überführt werden, damit Angreifer die gleiche Information nicht zuerst nutzen. Damit verschiebt sich die Arbeit vieler Security-Teams weg vom reinen Entwickeln hin zu einer Art operativem Incident-Management.
Die Größenordnung wird besonders greifbar, wenn man einzelne bekannte Pipelines betrachtet. Berichten zufolge nutzt OpenAI seit Mai seine Technologie, um Open-Source-Projekte auf Schwächen zu scannen; dabei seien die Modelle intern wie extern dazu eingesetzt worden, mehr als 1.300 Bugs zu identifizieren. Google setzte im Juni Künstliche Intelligenz ein, um im Browser Chrome 1.072 Fehler zu finden und zu beheben; das lag laut den Angaben deutlich über dem, was in den zwei Jahren zuvor gepatcht worden war. Auch Microsoft wird im Bericht mit einer sehr hohen Patch-Dynamik eingeordnet: Für einen einzelnen Monat werden 1.461 Patches genannt, mehr als 1.247 im gesamten Jahr 2025. Solche Zahlen sind nicht nur eine Momentaufnahme, sie deuten auf geänderte Priorisierungslogik hin: Statt „nur“ Schwachstellen zu beheben, die Menschen finden, werden jetzt auch solche adressiert, die erst durch maschinelles Scannen sichtbar werden.
Technisch verändert sich dabei nicht das Grundprinzip der IT-Sicherheit, wohl aber die Materiallage, mit der Teams arbeiten. KI kann laut Bericht „relentlessly“ nach Schwächen suchen, auch dann, wenn menschliche Analysten den Aufwand oder den Kontextwechsel als zu zäh empfinden würden. Außerdem skizziert der Text eine weitere Wirkung: KI findet nicht nur isolierte Fehler, sondern kann aus vielen kleineren Unzulänglichkeiten Ketten bauen, die in Summe einen gefährlichen Angriff ermöglichen. Genau deshalb reagieren Maintainer besonders stark: Node.js etwa wird im Bericht als Beispiel genannt, bei dem die Zahl der Bug-Meldungen zeitweise so hoch war, dass das Team teils „permanente“ Nachtarbeit organisierte und KI-Agents bei der Abarbeitung halfen. In dieser Logik geht es weniger um einzelne Patches, sondern um die Frage, wie man eine Flut von Reports zu belastbaren, reproduzierbaren Findings verdichtet und in Releases überführt, ohne die Qualität der Sicherheitsbewertung zu verlieren.
Historisch war Bug Hunting häufig ein menschliches Handwerk. Große Tech-Anbieter ließen Code-Finder gegen Prämien agieren und nutzten Programme wie „Bug Bounties“, um Schwachstellen über ein Netzwerk aus White-Hat-Hackern zu entdecken. Der Bericht beschreibt aber, dass die Bewertungskultur sich verändert: Wenn KI massenhaft Meldungen liefert, sinkt der soziale Status dessen, „etwas Cooles gefunden“ zu haben, und die Organisation muss zwischen echten Sicherheitslücken und Rauschen unterscheiden. Gleichzeitig wird in der Open-Source-Welt ein Kollateraleffekt sichtbar: Einige Projekte reduzieren Bug-Bounty-Zahlungen, weil die Meldungsflut die Kosten für Prüfung und Kontextarbeit erhöht. Auch Anthropic wird in diesem Kontext erwähnt: In dem Text heißt es, dass ein Modell für Hacking-Fähigkeiten nicht einfach öffentlich freigegeben werden sollte, sondern für definierte Gruppen und „defensiv“ zum Scannen in kontrollierten Konfigurationen eingesetzt wurde. Das unterstreicht, dass die gleichen Fähigkeiten je nach Bereitstellungsmodell unterschiedliche Sicherheitsprofile erzeugen.
Für Unternehmen und Behörden wird damit Koordination zur Kernkompetenz. Der Bericht beschreibt einen Ablauf, in dem eine Gruppe von Forschern und Maintainern die Zeit bis zur Veröffentlichung als kritischen Faktor betrachtet: In einem konkreten Fall ging es um eine Schwachstelle in PHP-Code, der bereits seit über einem Jahrzehnt verborgen gewesen sein soll und unter bestimmten Bedingungen die Ausführung von schädlichem Code ermöglichen kann. Laut den Angaben waren dafür Anpassungen in etwa 200 Dateien notwendig, und parallel wurden Organisationen informiert, die bei der breiten Ausrollung helfen konnten, darunter auch Cloud-Infrastrukturakteure. Cloudflare wird dabei mit der Erwartung zitiert, dass in den nächsten Jahren im Schnitt wöchentlich kritische, internetweite Schwachstellen auftauchen könnten. Das ist weniger eine Prognose als eine operative Konsequenz aus der neuen Realität: „finden“ und „patchen“ müssen enger verzahnt werden, sonst wächst die Zeitspanne zwischen Entdeckung und Schutzfenster.
Gleichzeitig existieren im Bericht zwei gegensätzliche Deutungen, die beide für Produkt- und Security-Entscheider relevant sind. Auf der einen Seite wird eine Eskalation der Lage als wahrscheinlich beschrieben, etwa weil mehr Findings auch mehr Angriffspunkte liefern, bis die Release-Zyklen stabil mithalten. Auf der anderen Seite argumentieren Verteidiger, dass man in einer Welt, in der Schwächen schneller entdeckt werden, insgesamt sicherer werden kann, weil Patches früher auf den Weg kommen. Für Organisationen bedeutet das: KI-gestütztes Scanning ist nicht automatisch „Security“, sondern ein Input, der in Prozesse übersetzt werden muss – etwa durch Priorisierung (z. B. Ausnutzbarkeit, Exploit-Exposure, betroffene Nutzer), durch Testautomatisierung und durch klar definierte Response-SLAs. Unabhängig davon bleibt auch rechtlich ein zweiter Themenstrang präsent: Nach Angaben aus einer Klage wird Künstliche Intelligenz von OpenAI und Microsoft im Zusammenhang mit Urheberrechtsthemen angegriffen; laut den Klägern sollen dabei Rechte verletzt worden sein, das ist jedoch eine Behauptung und kein entschiedener Sachverhalt.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI findet Tausende Sicherheitslücken – Silicon Valley reagiert mit „Rapid Patching“" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI findet Tausende Sicherheitslücken – Silicon Valley reagiert mit „Rapid Patching“" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI findet Tausende Sicherheitslücken – Silicon Valley reagiert mit „Rapid Patching“« bei Google Deutschland suchen, bei Bing oder Google News!