Wettlauf in Maschinengeschwindigkeit: Wie Frontier-AI die Bedrohungslage im Channel verändert

Die Cybersicherheit hat einen historischen Wendepunkt erreicht. Während Künstliche Intelligenz Unternehmen enorme Produktivitätssprünge beschert, hat sie zugleich das Mächteverhältnis zwischen Angreifern und Verteidigung nachhaltig erschüttert. Leistungsfähige Frontier-AI-Modelle – wie Anthropic Claude Mythos 5 oder GPT-5.6-Cyber von OpenAI – sind in der Lage, Schwachstellen im Code vollautomatisch aufzuspüren und innerhalb kürzester Zeit Angriffsvektoren abzuleiten.

Was früher Wochen akribischer Handarbeit von Red Teams erforderte, schrumpft durch den Einsatz agentischer KI-Systeme radikal. In Untersuchungen von Unit 42, dem Cybersecurity-Forschungsteam von Palo Alto Networks, reduzierte ein Angreifer mithilfe von KI die Umsetzung von über 50 MITRE ATT&CK-Techniken auf unter zehn Stunden – das ist 97 Prozent schneller als ein menschliches Expertenteam. Angreifer nutzen diese Werkzeuge, um Angriffsflächen im Internet in Echtzeit zu scannen. Bekannte Sicherheitslücken werden nach Veröffentlichung oft innerhalb von 15 Minuten automatisiert ausgenutzt, und die Zeit bis zur Datenexfiltration sinkt auf unter eine Stunde.

Ein dramatisches Beispiel für diese neue Dimension zeigt die aktuelle Schwachstellen-Exposition der Open-Source-Programmiersprache PHP: Während sich Expositionszahlen bei Sicherheitslücken üblicherweise im Tausenderbereich bewegen, identifizierte Palo Alto Networks weltweit über 22 Millionen potenziell gefährdete PHP-Instanzen. Diese gigantische Angriffsfläche verdeutlicht den Paradigmenwechsel der KI-Ära: Schwachstellen werden nicht mehr einzeln entdeckt, sondern industriell und in Massen identifiziert.

Warum klassische Ansätze scheitern – und was der Channel tun muss

Für Unternehmen und das Partner-Ökosystem bedeutet das: Die Verteidigung in menschlicher Geschwindigkeit ist nicht mehr tragfähig. Herkömmliche Vulnerability-Scanner stoßen an ihre Grenzen. Bei Untersuchungen in Kundenumgebungen waren 37 Prozent der validierten Expositionsrisiken als „Hoch“ oder „Kritisch“ eingestuft – und zwei von drei dieser kritischen Schwachstellen besaßen gar keine bekannte CVE-Nummer. Wer also nur nach CVEs scannt, bleibt heutzutage blind.

Zudem zeigen die Experten von Unit 42 eine operative Realität: Kein einzelnes KI-Modell erfasst mehr als 40 Prozent aller Schwachstellen in einer komplexen Umgebung. Die Trefferüberschneidung zwischen den Top-Modellen liegt bei unter 10 Prozent. Ein effektiver Schutz erfordert daher orchestrierte Multi-Modell-Ansätze. Dass dieser Ansatz funktioniert, belegen interne Praxisdaten: KI-gestütztes Scanning identifizierte 3,2-mal mehr kritische Schwachstellen als traditionelle Penetrationstests und verkürzte die mittlere Behebungszeit (MTTR) um 51 Prozent.

Um Systeme im Zeitalter von Frontier AI wirksam zu schützen, müssen Cybersecurity-Unternehmen und ihre Partner gemeinsam auf eine vierstufige Verteidigungsstrategie setzen:

1. KI-gestütztes Schwachstellenmanagement: Multi-Modell-Systeme nutzen, um Schwachstellen im eigenen Code und in Open-Source-Komponenten kontinuierlich und vor den Angreifern zu schließen.
2. Angriffsflächen minimieren (ASM): Exponierte Systeme lückenlos erfassen, den externen Zugriff strikt begrenzen und die gesamte Software-Lieferkette absichern.
3. Durchgängiger Schutz & Zero Trust: XDR-Systeme mit maschinellem Lernen über Cloud- und On-Premises-Infrastrukturen hinweg etablieren und Identitäten konsequent absichern.
4. KI mit KI bekämpfen: Automatisierte Erkennung und Reaktion in Maschinengeschwindigkeit durch den Einsatz eigener autonomer KI-Agenten und zentraler Sicherheitsplattformen.

Die Chance für den Channel

Mittelständische Unternehmen verfügen selten über die Ressourcen oder das spezialisierte Know-how, um diese hochkomplexen Multi-Modell-Architekturen eigenständig zu betreiben. Hier liegt eine enorme Chance für den Channel: Managed Service Provider (MSPs) und Systemhäuser, die ihren Kunden kontinuierliche, KI-gestützte Continuous Defense, proaktives Attack Surface Management und plattformbasierte Automatisierung anbieten, werden vom reinen IT-Dienstleister zum unverzichtbaren strategischen Sicherheitspartner in der Frontier-AI-Ära.

Über Andy Schneider

Andy Schneider ist Chief Security Officer DACH bei Palo Alto Networks, einem weltweit führenden Unternehmen im Bereich Cybersicherheit. Mit über 20 Jahren Erfahrung in der IT-Branche setzt er sich für die Stärkung der Cyber-Resilienz bei C-Level-Führungskräften ein, agiert als deren enger Berater und etabliert zukunftsweisende Thought-Leadership-Themen in der Branche.

CRN-Newsletter beziehen und Archiv nutzen - kostenlos: Jetzt bei der CRN Community anmelden