Die Black Hat USA 2026 in Las Vegas ist wieder ein Schwerpunkt für neue Sicherheitsprodukte, Services und Forschungsansätze. Um den Überblick zu erleichtern, stellen wir in dieser vierten Ausgabe ausgewählte Ankündigungen von Anbietern vor – mit Fokus auf konkrete Entwicklungen aus den Bereichen KI-Sicherheit, Schutzmechanismen, Plattform-Updates und neu entdeckte Angriffsmuster.
In den folgenden Abschnitten finden Sie kompakte Einordnungen, was sich bei den einzelnen Unternehmen tut und warum die Themen für Security-Teams relevant sind.
1Password: Untersuchung zu KI-Patches und neuer PAM-Zugang
1Password hat seine Forschung in den Mittelpunkt gestellt. Das neue Security-Forschungsteam Off-By-1 Labs veröffentlichte die erste Studie, die sich mit KI-generierten Patches beschäftigt. Die Ergebnisse zeigen: Viele automatisiert erzeugte Korrekturen lösen das ursprüngliche Problem nicht vollständig. In einigen Fällen können sogar neue Schwachstellen entstehen.
Die Studie untersuchte mehr als 6.000 Patches für kürzlich offengelegte, komplexe Schwachstellen in Open-Source-Software. Dabei zeigte sich, dass 54% der betrachteten Patches die Zielanfälligkeit nicht wie erwartet behoben: Entweder blieb die ursprüngliche Schwachstelle bestehen, es wurde eine neue eingeführt oder es traf beides gleichzeitig.
Nur 26% der Patches beseitigten die Schwachstelle vollständig, ohne das Verhalten der Anwendung wesentlich zu verändern. Weitere 20% führten zwar zur Behebung, veränderten jedoch nachweisbar das Anwendungsverhalten. Für Teams ist das ein Hinweis, dass KI-Vorschläge zwar helfen können, aber Validierung und Tests weiterhin unverzichtbar bleiben.
Privileged Access erweitert das Unified-Access-Prinzip
Parallel dazu brachte 1Password 1Password Privileged Access auf den Markt. Das Angebot erweitert die Unified Access-Plattform in Richtung PAM (Privileged Access Management). Ein zentrales Unterscheidungsmerkmal: Statt Zugänge dauerhaft vorzuhalten setzt der Ansatz auf projektbezogene Anforderung. Das Konto wird bei Bedarf erstellt, auf die Aufgabe begrenzt und anschließend automatisch wieder gelöscht.
Damit reduziert das Modell die typischen Risiken von „stehenden“ Privilegien, die bei klassischen PAM-Workflows länger bestehen können.
Cogent: Mythos-nahes Modell und Security-Kontext über VR-1
Cogent Security kündigte ein KI-Modell an, das laut Unternehmen mit Mythos vergleichbar sein soll. Der Anbieter positioniert sein Modell als „frontier AI model“, das in der Lage ist, sicherheitsbezogene Zusammenhänge abstrakt zu „begründeten“. Gleichzeitig betont Cogent einen wichtigen Punkt: Ein reines Modellverständnis reicht nicht aus, um die Umgebung zu „kennen“, die tatsächlich geschützt werden soll – etwa hinsichtlich Geschäftsbezug, Identitäten und Laufzeitkontrollen.
Hier setzt das Unternehmen mit VR-1 an. Laut Cogent korreliert VR-1 diese Informationen zu einer maschinenlesbaren Darstellung des Sicherheitsstatus eines Unternehmens. Ergänzend beschreibt Cogent eine security harness, die das Denken an die reale Umgebung zurückbindet.
Für Organisationen ist die Kernaussage damit: KI-gestützte Sicherheitslogik soll nicht nur allgemein plausibel wirken, sondern in den konkreten Kontext der geschützten Systeme eingebettet werden.
CyberProof: Angriffskette via Installer und Social Engineering
CyberProof veröffentlichte Forschung zu einer Untersuchung, bei der ein per Browser heruntergeladener Installer als kostenlose Utility getarnt war. Die Angriffslogik setzt dabei vor allem auf Interaktion des Nutzers statt auf die Ausnutzung einer Software-Schwachstelle.
Damit unterstreicht der Fall einen wiederkehrenden Trend: Angreifer kombinieren überzeugende Landingpages, gültig erscheinende Code-Signing-Zertifikate und serverseitige Steuerung, um Vertrauen aufzubauen und die Ausführung durch Anwender zu erreichen.
CyberProof beschreibt die komplette Delivery Chain und beleuchtet, welche Folgewirkungen entstehen können, falls Präventionsmechanismen versagen. Für Security-Verantwortliche sind solche Analysen besonders wertvoll, weil sie nicht nur Malware, sondern auch die logistische und kommunikative Ebene der Angriffe zeigen.
Cyble: Cyble Titan mit Hardware-Atterstierung und automatischer Reaktion
Cyble präsentierte ein Update für die Cyble Titan-Plattform. Neu ist die Integration von silicon-rooted attestation. Dadurch sollen sicherheitsrelevante Aussagen stärker an vertrauenswürdige Hardware-Mechanismen gekoppelt werden.
Die Plattform bündelt Aktivitäten auf Endgeräten mit Threat Intelligence, Verhaltensanalytik und automatischer Attacke-Rekonstruktion, die durch BlazeAI unterstützt wird. Laut Ankündigung entsteht daraus ein vollständiger Satz an Indicators of Attack.
Zusätzlich konsolidiert Cyble device control, Exposure Management sowie auditable response workflows in einer gemeinsamen Oberfläche. Für SOC-Teams bedeutet das: weniger Kontextwechsel, mehr Nachvollziehbarkeit und ein besserer Weg von Erkennung hin zu belastbaren Reaktionen.
KnowBe4: Erweiterte Real-Time Coaching SecurityTips
KnowBe4, bekannt im Bereich Security Awareness und Workforce Security, rollt neue Real-Time Coaching-Funktionen aus. Dabei erhalten Nutzer bei risikoreichem Verhalten einen sofortigen, „häppchenartigen“ SecurityTip.
Das Ziel: sichere Routinen aufbauen, Wiederholungsfälle reduzieren und die Hinweise in den Risk Score eines Unternehmens einfließen lassen. So wird Security Training stärker operativ eingebunden, statt sich auf regelmäßige Kampagnen zu beschränken.
NeuralTrust: Runtime-Security Mesh für AI Agents
NeuralTrust stellte ein runtime security mesh vor, das speziell auf den Schutz von AI Agents ausgelegt ist. Laut Anbieter werden keine individuellen Integrationen benötigt, weil das System über das Agent Gateway den agentischen Traffic über den gesamten Interaktionszyklus hinweg inspiziert.
Das Mesh überwacht aktiv die agentische Argumentation, erkennt drift, prüft Tool-Authentifizierungsregeln und kennzeichnet schädliche Payloads wie Prompt Injections oder freigelegte Credentials. Zudem können alle erfassten Alerts, Audit-Logs und Analysen direkt mit einem Enterprise-SIEM synchronisiert werden.
Damit rückt der Ansatz die Runtime-Ebene in den Vordergrund: Nicht nur das Modell, sondern das tatsächliche Verhalten im Zusammenspiel mit Tools und Kontext wird zum Überwachungsobjekt.
Optiv: Agentic Security Operations als Managed-Service-Ansatz
Optiv kündigte Optiv Agentic Security Operations an. Das Konzept ist als managed service Modell beschrieben, das Google Security Operations und Wiz integriert.
Optiv nutzt agentische KI, um eingehende Alerts auszuwerten und daraus Risiken abzuleiten, die sich auf das Umfeld auswirken. Anschließend wird die Einordnung kontextualisiert – gestützt auf Telemetriedaten aus Cloud, Identity und Exposure von Wiz Cloud, Wiz Code und Wiz Defend.
Für Security-Teams kann das vor allem deshalb interessant sein, weil es den Weg von isolierten Meldungen hin zu nachvollziehbaren, umfeldbezogenen Prioritäten verkürzt.
RapidFort: RapidFort Runtime für kontinuierliche Threat Elimination
RapidFort, spezialisiert auf Software Supply Chain Security, brachte mit RapidFort Runtime eine Echtzeit-Lösung auf den Markt. Sie erweitert das bestehende Plattformangebot zu einer End-to-End Strategie für kontinuierliche Threat Elimination.
Die Lösung soll dabei mehrere Bausteine verbinden: kuratierte Open-Source-Komponenten, kontinuierliches CVE-Monitoring sowie Tamper Detection in laufenden Produktionsumgebungen. Laut Beschreibung läuft RapidFort Runtime innerhalb des Produktionssystems, beobachtet eingesetzte Software fortlaufend, erkennt unautorisierte oder unerwartete Änderungen und verfolgt proaktiv neu entdeckte CVEs.
Damit geht es nicht nur um „bekannte“ Schwachstellen, sondern auch um Änderungen, die im Betrieb passieren können.
Synack: NatJack-Angriffe über NAT-Vertrauensannahmen
Synack veröffentlichte Angriffsdetails, die auf den Trust Assumptions beruhen, die in Netzwerkadressübersetzungen (NAT) stecken. Ein Synack Red-Team-Forscher, Malcolm Stagg, stellte die Klasse NatJack vor.
Die Tests zeigten eine Schwachstelle, die sich bei unabhängig entwickelten NAT-Implementierungen in Windows, Linux und macOS nachweisen ließ. Über mehrere Jahre entwickelte Untersuchung identifizierte vier Techniken, mit denen Angreifer gegen NAT-Geräte vorgehen können: das Übernehmen aktiver TCP-Verbindungen, das Vergiften von DNS-Antworten, das Ermitteln der Ports anderer Verbindungen sowie das Erzwingen einer Denial-of-Service-Situation durch das Ausschöpfen der NAT-Tabelle.
Bis zur Ankündigung wurden zwei CVEs zugeordnet: CVE-2026-56181 betrifft Microsoft Windows NAT in Hyper-V, CVE-2026-63913 betrifft das Linux netfilter conntrack Subsystem.
Vectra AI: Vectra AI Pro für sichere SOC-Adoption
Vectra AI brachte Vectra AI Pro heraus. Das Angebot zielt darauf ab, Organisationen beim sicheren Einsatz von KI im SOC zu unterstützen – mit „trusted signal intelligence“ als Grundlage.
Die Plattform korreliert kontinuierlich Signale aus Netzwerk, Identität, Cloud, SaaS, EDR und SASE. Das Ergebnis ist laut Vectra eine einheitliche Sicht auf das Angreiferverhalten, damit KI-Agenten die nötigen Informationen erhalten, um fundiert zu argumentieren und „zuverlässiger“ handeln zu können.
Zenity: Malicious Skills-Kampagne und kostenloser AI Total Dienst
Zenity stellte neben seiner PleaseFix-Forschung auch eine aktive malicious skills-Kampagne vor. Verbreitet wurde die Kampagne über Vercel’s skills.sh. Betroffen war eine Skill-Familie, die auf kumulativ über 1,7 Millionen Installationen kam.
Laut Zenity wurde die Kampagne durch das Unternehmen und Vercel gestoppt. Für die Untersuchung kam AI Total zum Einsatz, ein neuer kostenloser Threat-Intelligence-Dienst. Dabei führt AI Total AI-Agent-Skills dynamisch in einer abgeschlossenen Umgebung aus und analysiert ihr Laufzeitverhalten.
Damit zeigt Zenity nicht nur eine konkrete Kampagne, sondern auch einen Ansatz, wie sich Risikoindikatoren aus dem Verhalten heraus bewerten lassen.
Fazit: Mehr Praxis, mehr Runtime, mehr Validierung
Die Ankündigungen aus Black Hat USA 2026 zeichnen ein klares Bild: Sicherheit bewegt sich zunehmend in Richtung Runtime-Kontrollen, engerer Kontextbindung und automatisierter Auswertung. Gleichzeitig zeigt die Forschung zu KI-Patches, dass Automatisierung allein nicht genügt – gründliche Prüfung bleibt entscheidend.
Ob PAM-Mechaniken, Security-Meshes für AI Agents oder kontinuierliche Threat Elimination: Viele Vendoren setzen auf Systeme, die nicht nur erkennen, sondern auch nachvollziehbar reagieren. Für Security-Teams lohnt es sich, diese Entwicklungen zeitnah mit den eigenen Use Cases, Datenquellen und Prozessebenen abzugleichen.
Quelle: https://www.securityweek.com/black-hat-usa-2026-summary-of-vendor-announcements-part-4/
