LONDON (IT BOLTWISE) – Eine Untersuchung von 1Password und Off-By-1-Labs zeigt erhebliche Schwächen beim KI-gestützten Schwachstellenmanagement. Von 6.080 getesteten Patches, die ChatGPT-5.5 und Claude Opus 4.8 für sechs CVEs erzeugten, schlossen nur 46 bis 47 Prozent die Probleme wirklich. Rund 53,9 Prozent der Korrekturen scheiterten oder führten sogar neue Schwachstellen ein. Parallel rücken auf der Black Hat USA 2026 Angriffe auf KI-Agent-Skills durch Typosquatting in den Fokus.
Die Automatisierung im Schwachstellenmanagement gilt in vielen Unternehmen als schneller Weg aus dem Patch-Stau. Die aktuellen Ergebnisse einer Analyse von 1Password und Off-By-1-Labs dämpfen diese Erwartung jedoch deutlich: In einem Test mit 6.080 KI-generierten Software-Korrekturen waren die meisten Änderungen nicht zuverlässig. Konkret wurden Patches betrachtet, die ChatGPT-5.5 und Claude Opus 4.8 für sechs bekannte Sicherheitslücken (CVEs) erstellt haben. Das Muster ist klar: Über 50 Prozent der Vorschläge erwiesen sich als fehlerhaft oder riskant – ein Wert, der für produktive Sicherheitsprozesse wenig Raum für Experimente lässt.
Die Studie macht dabei nicht nur eine Erfolgsquote sichtbar, sondern auch, wie die Misserfolge typischerweise aussehen. Lediglich 46 bis 47 Prozent der Korrekturen behoben die Schwachstellen tatsächlich. 53,9 Prozent der Versuche scheiterten entweder schlicht oder fügten im Quellcode sogar neue Schwachstellen hinzu. Noch ernüchternder wird es in der Detailbetrachtung: Nur 26,0 Prozent der Änderungen schlossen die Sicherheitslücke vollständig, ohne das sonstige Verhalten der Software zu beeinflussen. Bei 49 Prozent blieb die ursprüngliche Schwachstelle trotz des KI-Eingriffs weiterhin bestehen.
Für Sicherheitsverantwortliche ist dabei vor allem der Faktor „menschliche Prüfung“ entscheidend. Laut der Studie wurden rund 36 Prozent der KI-generierten Code-Änderungen ohne menschliche Überprüfung in bestehende Systeme übernommen. Das ist weniger ein technisches als ein Prozessrisiko: Wenn ein Teil der Korrekturen ungeprüft landet, wirkt jede Modellschwäche unmittelbar in der Angriffsfläche. Der Verweis auf „geringe direkte Kosten“ ändert an dieser Logik wenig: In der Testumgebung lagen die Kosten pro Patch im Schnitt bei 2,11 US-Dollar für ChatGPT-5.5 und 2,81 US-Dollar für Claude Opus 4.8. Sobald jedoch Nacharbeit, Regressionstests und erneute Fix-Runden hinzukommen, kann der vermeintliche Effizienzvorteil schnell wieder verschwinden.
Auch unabhängig von dieser Untersuchung liefern andere Datensätze ähnliche Signale. Eine separate Analyse des Sicherheitsanbieters Veracode ermittelte eine durchschnittliche Erfolgsrate von 56 Prozent bei KI-generierten Patches. Auffällig ist dabei der Anteil problematischer Nebenwirkungen: Laut Veracode führten 44 Prozent der automatisierten Korrekturvorschläge neue Schwachstellen ein, die in der Liste der zehn kritischsten Web-Sicherheitsrisiken (OWASP Top 10) auftauchen. In derselben Auswertung erreichte GPT-5.5 immerhin etwa 70 Prozent Erfolgsquote – das zeigt, dass sich Ergebnisse über Modelle und Kontexte unterscheiden können. Gleichzeitig bleibt die Kernbotschaft: Selbst bei „besseren“ Quoten ist das Risiko für Produktionsumgebungen hoch, wenn Tests oder Reviews nicht eng getaktet sind.
Während die einen in Patch-Qualität investieren müssen, verändert sich parallel auch die Angriffsfläche rund um KI-Agenten. Auf der Black Hat USA 2026 rücken deshalb neue Bedrohungen für sogenannte AI-Agent-Skills in den Fokus. Sicherheitsforscher des Unternehmens Zenity demonstrierten einen Angriff auf das Ökosystem solcher Skills: Zwischen dem 11. Juli und dem 2. August 2026 wurden auf der Plattform skills.sh (Vercel) manipulierte Erweiterungen platziert, die insgesamt 1,7 Millionen Mal installiert wurden. Das Vorgehen nutzte Typosquatting – also das gezielte Verwechseln legitimer Erweiterungsnamen – etwa durch leicht veränderte Bezeichnungen wie „Paperclip“ oder „Browser Use“.
Technisch zielte der Angriff darauf ab, KI-Agenten dazu zu bringen, Schadsoftware von GitHub zu laden und damit interne Datenabflüsse anzustoßen. Als besonders kritische Zielwerte werden dabei sensible Informationen wie SSH-Keys sowie Zugangsdaten für Cloud-Dienste genannt. Betroffen waren unter anderem Nutzer von Anwendungen wie Claude Code oder OpenClaw, wobei diese Gruppe zusammen über 30 Prozent der geschädigten Anwender ausmachte. Die Reaktion erfolgte laut Quelle schnell: Vercel und GitHub entfernten die schädlichen Inhalte innerhalb von zwölf Stunden, nachdem die Angriffe entdeckt worden waren. Für Unternehmen ist das ein Hinweis darauf, dass „Supply-Chain“-Risiken bei KI-Erweiterungen nicht nur theoretisch sind, sondern in Reichweite und Tempo modernen Angriffsmustern folgen.
Zusammen betrachtet zeichnen die Vorfälle und Studienergebnisse ein deutliches Bild für die kommenden Monate der KI-gestützten IT-Sicherheit. Wenn mehr als die Hälfte der KI-basierten Patches unvollständig oder riskant ausfällt und gleichzeitig AI-Agent-Skills in großem Umfang missbraucht werden, verschiebt sich der Schwerpunkt von „Automatisierung um jeden Preis“ hin zu „Automatisierung mit Kontrolle“. In der Praxis heißt das: KI-Änderungen brauchen nachvollziehbare Prüfketten, automatisierte Regressionstests und eine Freigabepolitik, die nicht nur auf dem Modelloutput basiert. Ebenso sollten Teams die Vertrauenswürdigkeit externer Skills und die Integrität von Erweiterungsnamen und Quellrepos konsequent absichern, statt auf entfernte Monitoring-Signale zu warten. Der technische Fortschritt bleibt damit zwar greifbar, aber die Sicherheitsstrategie muss ihn einhegen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Sicherheit: Mehr als die Hälfte der automatischen Patches sind fehlerhaft" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Sicherheit: Mehr als die Hälfte der automatischen Patches sind fehlerhaft" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Sicherheit: Mehr als die Hälfte der automatischen Patches sind fehlerhaft« bei Google Deutschland suchen, bei Bing oder Google News!