Sicherheitsexperten zeigen: Nur ein Prozent der durch KI aufgedeckten Schwachstellen wurde wirklich ausgenutzt

Die Flut der Sicherheitsmeldungen

Unternehmen und Betreiber von Webdiensten sehen sich aktuell mit einer neuen Herausforderung konfrontiert: Der Einsatz von Künstlicher Intelligenz zur Identifizierung von Sicherheitslücken hat die Anzahl der gemeldeten Schwachstellen massiv in die Höhe getrieben. Diese Entwicklung führt dazu, dass IT-Sicherheitsteams mit einer Flut an Berichten überschwemmt werden. Die schiere Masse an Meldungen zwingt Plattformen wie GitHub bereits dazu, ihre Bug-Bounty-Programme anzupassen, um der neuen Realität gerecht zu werden.

Analyse der tatsächlichen Bedrohungslage

Doch wie gefährlich sind diese KI-gestützten Funde in der Praxis wirklich? Eine Untersuchung des Sicherheitsunternehmens Vuln Check liefert hierzu aufschlussreiche Daten. Die Forscher analysierten insgesamt 1.061 Sicherheitsmeldungen, die unter Mitwirkung von KI-Modellen – etwa durch das Anthropic-Projekt „Glasswing“ oder die „Berkeley Vulnerability Research Initiative“ – entstanden sind. Der Untersuchungszeitraum erstreckte sich bis in das Frühjahr 2026.

Das Ergebnis der Studie ist bemerkenswert: Von den über 1.000 identifizierten Schwachstellen wurden lediglich 14 Fälle tatsächlich von Angreifern in der Praxis ausgenutzt. Die große Mehrheit der Lücken existierte zwar objektiv im Code, blieb jedoch sowohl für Hacker als auch für die Verteidiger bis zur KI-gestützten Entdeckung unbemerkt.

KI als Werkzeug für die Verteidigung

Die Experten von Vuln Check kommen zu dem Schluss, dass KI-Tools derzeit eher den Verteidigern in die Karten spielen. Die Technologie ermöglicht es, Schwachstellen proaktiv zu identifizieren und zu schließen, bevor sie von kriminellen Akteuren für Angriffe instrumentalisiert werden können. Es gibt laut den vorliegenden Daten keine Hinweise darauf, dass KI-generierte Schwachstellen häufiger ausgenutzt werden als solche, die durch manuelle Analysen entdeckt wurden.

Verkürzte Zeitfenster nach Veröffentlichung

Obwohl die reine Anzahl der ausgenutzten KI-Funde gering bleibt, mahnen die Forscher zur Wachsamkeit. Ein kritischer Punkt ist die Geschwindigkeit, mit der Angreifer reagieren, sobald eine Schwachstelle erst einmal öffentlich bekannt geworden ist. Während im Jahr 2025 durchschnittlich noch 120 Tage vergingen, bis eine Lücke nach ihrer Veröffentlichung aktiv ausgenutzt wurde, sank dieser Wert in der ersten Jahreshälfte 2026 auf nur noch 80 Tage.

Dies bedeutet, dass die Zeitspanne für Unternehmen, ihre Systeme nach einer Bekanntgabe zu patchen, deutlich geschrumpft ist. Die Gefahr besteht also weniger in der KI-gestützten Entdeckung selbst, sondern in der beschleunigten Rekonstruktion und Ausnutzung von bekannten Schwachstellen durch Angreifer.

Einordnung der technologischen Entwicklung

Die Experten betonen, dass das Risiko keineswegs vernachlässigbar ist, auch wenn die aktuellen Auswirkungen moderat erscheinen. Die Technologie entwickelt sich rasant, und es ist für Unternehmen essenziell, die Lage kontinuierlich zu beobachten, anstatt lediglich auf den aktuellen KI-Hype zu reagieren. Die Priorität sollte weiterhin auf einer robusten Sicherheitsstrategie liegen, die die durch KI gewonnenen Erkenntnisse nutzt, um die eigene Infrastruktur präventiv zu härten.