KI-Lawine: Warum Patching den Angriff nicht stoppt

Viele Unternehmen verlassen sich noch auf ein vertrautes Muster: Schwachstellen werden gefunden, dann folgen Patches – und damit wird der Schaden abgewendet. Eine aktuelle Auswertung von Rapid7 stellt dieses Denken jedoch infrage. Laut dem Bericht fühlt sich das aktuelle Tempo weniger wie „normaler Betrieb“ an, sondern wie ein Belastungstest für das gesamte Umgangsmodell mit Risiken. Der Treiber dahinter ist dabei nicht nur die Menge an Lücken, sondern vor allem die Geschwindigkeit und die Komprimierung des Angriffs, gestützt durch künstliche Intelligenz.

Der Kern der Botschaft: Die klassische Patch-Strategie stößt an Grenzen, wenn Schwachstellen in großer Zahl offengelegt werden und Angreifer ihre Chancen schneller in realen Zugriff umwandeln.

Mehr Schwachstellen – und PoCs schneller als je zuvor

In den untersuchten Zeiträumen zeigt sich ein deutlicher Trend: Die Zahl von hoch- und kritisch eingestuften Schwachstellen (CVSS-Bereich 7 bis 10) stieg von 4.268 im zweiten Quartal 2025 auf 8.539 im zweiten Quartal 2026. Gleichzeitig nahmen neue ausgenutzte Schwachstellen zu – laut Analyse um 8% auf 40 Fälle.

Auffällig ist dabei die Lücke zwischen „gefunden“ und „ausgenutzt“. Denn viele Schwachstellen landen zwar in Datenbanken, werden aber nicht zwangsläufig sofort zur Realität für Verteidiger. Der Grund: Entdeckung und Ausnutzung sind verschiedene Schritte. Angreifer brauchen nicht nur Code, sondern eine Umgebung, die den Zugriff tatsächlich ermöglicht – etwa ohne ausreichende Barrieren wie Firewalls und andere Schutzmechanismen.

Warum KI bei Angreifern Wirkung entfaltet

Die Rapid7-Analyse sieht die Ursache nicht im „Zufall“, sondern in der Logik hinter modernen Angriffen: Künstliche Intelligenz kann nicht nur Schwachstellen schneller identifizieren, sondern auch dabei helfen, Proof-of-Concept-Code früher zu veröffentlichen und die Ausnutzbarkeit schneller zu prüfen. Damit verkürzt sich die Zeit, in der Teams reagieren und auf Patch-Zyklen warten können.

Ganz wichtig: Die Menge der von KI gefundenen Schwachstellen dürfte laut Bericht nicht abnehmen. Der Grund ist simpel und strukturell: Neue Anwendungen werden fortlaufend ausgerollt – meist mit neuen (und teils bereits bekannten) Schwachstellenmustern. Zusätzlich wächst die Praxis, Code besonders schnell zu erzeugen.

Vibe Coding und wiederkehrende Fehler

Ein weiterer Punkt, der im Bericht genannt wird, ist „vibe coding“. Dabei entstehen neue Programme häufig mit Hilfe von KI-gestützter Codegenerierung. Laut den Aussagen von Rapid7 zeigte sich in Forschung zu KI-gestützten finanziellen Apps ein besorgniserregendes Muster: gleiche Schwachstellen tauchten in mehreren Anwendungen wieder auf. Die Interpretation: KI greift teils auf alte Vorlagen zurück und übernimmt dabei auch frühere Fehler.

Das führt zu einem Effekt, der für Verteidiger besonders unangenehm ist: Neue Produkte werden erstellt, in denen dieselben Schwächen stecken. Diese Schwachstellen werden dann wiederum von neuen KI-Scans entdeckt.

Patchen allein scheitert an der Asymmetrie

Viele sprechen von der „Asymmetrie“ zwischen Angriff und Verteidigung: Angreifer benötigen nur eine Schwachstelle. Verteidiger müssen hingegen eine Vielzahl von Komponenten schützen – vom Laptop über Server bis zu Firewalls. Der Bericht argumentiert, dass sich die Lage zusätzlich verändert hat: Angriffsflächen entstehen nicht nur in klassischen Systemen, sondern ebenso über APIs und über die Lieferkette.

Hinzu kommt, dass Unternehmen oft stark von einer Vielzahl externer Anbieter abhängig sind. Dadurch wird die Sichtbarkeit für Verteidiger schwieriger. Genau diese Gemengelage verändert die Spielregeln: Es entsteht eine immer größere Lücke zwischen dem, was öffentlich offengelegt wird, und dem, was realistisch in der Praxis priorisiert und bearbeitet werden kann.

„Holy Grail“-Schwachstellen erhöhen den Druck

Rapid7 beschreibt zudem einen Anstieg bei sogenannten „Holy Grail“-Schwachstellen. Das sind Lücken, die keine Credentials benötigen und keine Nutzerinteraktion erfordern. Im Bericht heißt es, dass diese Kategorie im Jahresvergleich um neun Punkte zulegte und im zweiten Quartal 2026 25 von 40 ausgenutzten Schwachstellen ausmachte.

Aus Angreifer-Sicht bedeutet das: Ein Angriff kann sehr nah am Zielgerät oder Produkt stattfinden, ohne dass erst ein Login erforderlich wäre. Das reduziert Hürden und beschleunigt die „Vom Fund zur Ausnutzung“-Zeit – ein Problem, wenn Teams noch auf Zeitpläne und vollständige Freigabeprozesse setzen.

Bedrohungslandschaft: Nation-States, Kriminelle, Ransomware

Der Bericht ordnet die Aktivitäten auch nach Akteuren ein. Er nennt persistente Spionage- und Angriffsaktivitäten, die der Kategorie CRINK zugeordnet werden (China, Russland, Iran, Nordkorea). Dabei wird betont, dass Nation-State-Akteure nicht zwingend „technisch überlegener“ sind als finanziell motivierte Gruppen – vielmehr unterscheiden sich Motivation und Ressourcen.

Laut Rapid7 erfordert der Großteil nation-state Motivation eine Persistenz für langfristige Spionage. Ein kleinerer Anteil zielt auf mögliche Sabotage. Für Unternehmen ist das relevant, weil daraus oft umfangreichere Vorbereitung und längerfristige Operationen entstehen. Kriminelle Gruppen dagegen benötigen für ihren Zweck häufig „nur“ Zugriff, der sich (so die Argumentation) auch einkaufen lässt. Danach wird typischerweise Kapital aus der Situation geschöpft: Daten werden entnommen, was möglich ist, und die Gruppe zieht weiter.

USA als Hauptziel, Deutschland als zweiter Schwerpunkt

Ransomware bleibt zudem eine zentrale Monetarisierungsform. In den genannten Zahlen ist die geografische Verteilung klar: Für das zweite Quartal 2026 gab es 881 Opfer in den USA, aber 91 in Deutschland. Als besonders aktive Ransomware-Gruppen werden Qilin, The Gentlemen, DragonForce, Akira und LockBit genannt.

Auch die betroffenen Branchen werden aufgeführt: Business Services (23,5%), Gesundheitswesen (22,0%), Produktion/Manufacturing (21,0%), Technologie (16,9%) und Bau (16,6%).

Exponierung statt CVE-Schwere: Ein Umdenken ist nötig

Wenn Angriffe so schnell werden, dass Patch-Mechanismen den Zeitvorteil nicht mehr schließen, verschiebt sich der Fokus. Rapid7 formuliert die Idee deshalb so: Die Lösung liegt nicht in reaktivem Handeln, sondern darin, vor Angreifern zu sein. Praktisch bedeutet das, die Angriffsfläche zu reduzieren – also die Exponierung.

Ein wesentliches Signal aus dem Bericht: Der Unterschied zwischen der Zahl der entdeckten Schwachstellen und dem kleineren Anteil ausgenutzter Lücken zeigt, dass Reduzierung von Reichweite wirksam sein kann. Damit Teams Schwachstellen realistisch priorisieren können, müssen sie verstehen, welche Bereiche des Netzwerks überhaupt durch Angreifer erreichbar sind.

Warum CVSS allein nicht mehr ausreicht

In der Vergangenheit wurden Risiken oft über den CVSS-Score interpretiert. Der Bericht stellt klar: Diese Zeit sei vorbei. In Zukunft sollten Teams bei neuen Schwachstellen „nicht auf das reine Schwere-Niveau“ schauen, sondern auf die Exponierung. Wo befindet sich die Lücke in der eigenen Umgebung? Welche Auswirkungen hätte es, wenn das betroffene System erfolgreich kompromittiert wird?

Die Message lautet damit: Nicht die Kennzahl entscheidet, sondern der Kontext. Die eigentliche Frage ist: Wie wahrscheinlich ist ein Zugriff – und wie groß wäre der Schaden bei erfolgreicher Ausnutzung?

Was das für Ihre Security-Praxis bedeutet

Die Herausforderung „KI-Lawine Patching“ ist nicht einfach eine Frage von mehr Patchen. Es geht um eine strategische Neujustierung. Wenn Angriffe in Zeitfenstern stattfinden, in denen ein klassischer Patchzyklus nicht mehr mitkommt, müssen Teams die Wahrscheinlichkeit von Kompromittierung aktiv senken.

• Angriffsfläche sichtbar machen: Ermitteln, welche Systeme und Pfade tatsächlich erreichbar sind – besonders über APIs und integrationsnahe Bereiche.
• Priorisieren nach Reichweite: Nicht nur nach Schweregrad, sondern nach Exponierung und realem Impact priorisieren.
• Barrieren und Segmentierung stärken: Mehrere Schutzebenen erschweren Ausnutzung, selbst wenn Proof-of-Concept-Code existiert.
• Entwicklungs- und Lieferprozesse absichern: Wenn schnelle Codeerzeugung wiederkehrende Schwächen mitbringt, brauchen Sie Qualitätsmechanismen entlang des Lebenszyklus.

So können Unternehmen den „Kompressionseffekt“ abfedern, indem sie Angreifern die Grundlage entziehen: Reichweite, Sichtbarkeit und Eintrittspunkte.

Fazit: Angriffstempo erfordert Exponierungs-Management

Die aktuelle Auswertung von Rapid7 zeichnet ein klares Bild: Die Zahl schwerer Schwachstellen nimmt zu, Proof-of-Concepts erscheinen schneller und Angreifer testen die Ausnutzbarkeit früh. Gleichzeitig zeigt die Differenz zwischen Entdeckung und Ausnutzung, dass Verteidiger Erfolg haben können – wenn sie die Erreichbarkeit konsequent reduzieren.

Damit wird deutlich, warum „KI-Lawine Patching“ als alleinige Strategie nicht mehr genügt. Entscheidend ist, die Zeit bis zur Kompromittierung zu verkürzen, indem man die Exponierung senkt: verstehen, was erreichbar ist, Barrieren ausbauen und Prioritäten neu setzen. Statt nur zu fixen, bevor es zu spät ist, lautet das Ziel: den Angriff möglichst schwer machbar machen.

Quelle: https://www.securityweek.com/ai-driven-vulnerability-surge-breaks-the-traditional-patching-model/