KI sorgt für Rekordzahl an Sicherheitslücken

Die Zahl der gemeldeten Schwachstellen in Software steigt 2026 voraussichtlich auf 66.000. Erstmals in der Geschichte könnte die Marke von 70.000 erreicht werden.

Wettlauf der Algorithmen

Die eigentliche Brisanz liegt in einer Dynamik, die das Jahr prägen dürfte. KI-Systeme erzeugen immer schneller funktionierende Angriffsmuster für Schwachstellen. Auf der Gegenseite arbeiten ebenfalls maschinelle Werkzeuge daran, passende Korrekturen rechtzeitig bereitzustellen. Wer in diesem Wettlauf vorne liegt, entscheidet darüber, ob die Lage für Unternehmen beherrschbar bleibt.

Rasanter Sprung

Laut einem aktuellen Bericht des Forum of Incident Response and Security Teams dürften bis Jahresende rund 66.000 neue CVE-IDs erfasst werden. Im Vorjahr waren es knapp 48.000, ein Anstieg von 30 bis 40 Prozent. Noch im Februar hatte First mit einem niedrigeren Mittelwert von 59.427 gerechnet. Besonders deutlich fällt die Entwicklung bei den Github Security Advisories aus. Hier soll die Zahl gegenüber dem Vorjahr um 449 Prozent zugenommen haben.

Was die Zahlen treibt

Mehrere Faktoren wirken zusammen. Eine intensivere Sicherheitsforschung und bessere Meldepraktiken spielen ebenso eine Rolle wie der zunehmende Einsatz Künstlicher Intelligenz, die Lücken in hohem Tempo aufspüren kann.

Differenzierung gefragt

Trotz der eindrucksvollen Zahlen mahnt First zur Vorsicht bei der Einordnung. Die aktive Ausnutzung der gemeldeten Lücken sei nicht im gleichen Maß gewachsen. Wer nach realem Risiko filtert, stellt fest, dass der tatsächliche Aufwand für Korrekturen kaum gestiegen ist. Viele der neuen Schwachstellen werden nie aktiv angegriffen. Trotzdem sollten Unternehmen ihre Schutzmaßnahmen modernisieren, da klassische Patch-Routinen kaum noch mithalten.