KI-Agenten: 637 Schwachstellen gefunden, 111 davon kritisch
Veröffentlicht am: 29.08.2026 um 00:05 Uhr | Redaktion boerse-global.de
Branchenexperten diskutieren gegenwärtig verstärkt über das Potenzial agentischer Künstlicher Intelligenz (KI), um die wachsende Überlastung von Sicherheitsteams durch Alarmmeldungen zu bewältigen. Im Fokus steht dabei nicht nur die Automatisierung von Reaktionen, sondern auch eine verbesserte Governance für sensible Daten, die innerhalb von KI-Systemen anfallen.
Plattform-Strategien und Marktwachstum
Der Anbieter Rubrik verzeichnete zuletzt eine steigende Nachfrage nach integrierten Lösungen. Der CEO des Unternehmens, Bipul Sinha, wies darauf hin, dass Kunden zunehmend nach einer gemeinsamen Identität, Sichtbarkeit und Wiederherstellungsoptionen für KI-Agenten auf einer zentralen Plattform verlangen. Die „Agentic Cloud“ von Rubrik zählt bereits mehr als 15 zahlende Kunden.
Finanziell spiegelt sich dieser Trend in den Geschäftszahlen wider: Im zweiten Quartal 2026 erzielte Rubrik einen Umsatz von 427,3 Millionen US-Dollar, was einem Zuwachs von 37,9 Prozent im Vergleich zum Vorjahr entspricht. Trotz eines Non-GAAP-Gewinns pro Aktie von 0,20 US-Dollar gab die Aktie nachbörslich um 7,01 Prozent auf 99,52 US-Dollar nach.
Auch CrowdStrike meldete starke Ergebnisse. Laut CEO George Kurtz beschleunigt KI die Angriffsgeschwindigkeit, was herkömmliche Werkzeuge überfordere. Das Unternehmen steigerte seinen Umsatz auf 1,47 Milliarden US-Dollar, während der jährlich wiederkehrende Umsatz (ARR) um 25 Prozent auf 5,84 Milliarden US-Dollar stieg. Die Aktie reagierte mit einem Kurssprung von 20 Prozent auf ein Rekordhoch von etwa 228 US-Dollar.
Sicherheitsrisiken durch unregulierte KI-Agenten
Trotz der technologischen Fortschritte warnen führende Köpfe der Branche vor erheblichen Sicherheitslücken. Eine Koalition aus über 100 Führungskräften von Unternehmen wie OpenAI, Google und Anthropic betonte, dass das Zeitfenster für den Aufbau einer wirksamen KI-Abwehr schrumpfe. Sie fordern koordinierte Investitionen in defensive KI und einheitliche Standards, um Bedrohungen wie Deepfakes, Datenvergiftung und Prompt-Injection zu begegnen.
Studien unterstreichen die Dringlichkeit: Laut dem „State of Agent Security 2026“ des Anbieters Reco stehen 80 Prozent der eingesetzten KI-Tools nicht unter IT-Aufsicht. Analysen von 500 MCP-Servern ergaben, dass 62 Prozent sowohl Dateizugriff als auch Internetzugang kombinieren, was die Angriffsfläche vergrößert.
In Agenten- und LLM-Werkzeugen wurden insgesamt 637 Schwachstellen identifiziert, wovon 111 als kritisch eingestuft wurden. Besonders besorgniserregend ist die gestiegene Entdeckungsrate: Wurden zwischen 2023 und 2024 noch weniger als fünf Schwachstellen pro Monat gemeldet, stieg dieser Wert seit Januar 2025 auf etwa 29 Meldungen pro Monat.
Angesichts der rasanten Entwicklung von KI-Technologien und den damit verbundenen Sicherheitsrisiken müssen Unternehmen nun auch die neuen gesetzlichen Rahmenbedingungen genau im Blick behalten. Dieser kostenlose Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über alle Anforderungen, Pflichten und Risikoklassen des EU AI Acts. EU AI Act in 5 Schritten verstehen
Neue Ansätze zur automatisierten Abwehr
Um diesen Risiken zu begegnen, bringen Anbieter neue Sicherheitslösungen auf den Markt. Operant AI stellte eine „Semantic Firewall“ vor, die die Absicht von KI-Agenten in Echtzeit analysiert und bösartige Aktionen blockiert.
Tenable präsentierte mit „Hexa AI“ eine agentische Engine, die die Behebung von Sicherheitsmängeln automatisiert. In Saudi-Arabien treibe laut dem Unternehmen vor allem der Bedarf an Datenresidenz und der Schutz der Angriffsflächen die Nachfrage nach solchen Systemen an.
Mimecast setzt unterdessen auf einen vierstufigen Ansatz aus Identifikation, Governance, Blockierung und menschlicher Kontrolle. Laut CEO Ranjan Singh können durch „Managed Threat Response“ etwa 98 Prozent der Bedrohungen innerhalb einer Minute automatisch gelöst werden.
Eine Untersuchung von Mimecast unter Kunden in der Region Australien und Neuseeland zeigte zudem das Ausmaß der Schatten-IT: Im Durchschnitt nutzen Kunden dort 125 KI-native Anwendungen und über 1.250 KI-fähige Dienste, oft ohne Wissen der IT-Abteilungen.
Wer sich mit der Absicherung von IT-Infrastrukturen und der Abwehr moderner Bedrohungen befasst, sollte auch die neuesten Trends in der Cyber Security Awareness kennen. Das gratis E-Book zeigt auf, wie Unternehmen proaktiv Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen können. Kostenlosen Cyber Security Report herunterladen
Fortschritte in der Schwachstellenanalyse
Auch im Bereich der Softwareentwicklung und Fehlerbehebung gibt es Fortschritte. Visa veröffentlichte das „Visa Vulnerability Agentic Harness“ (VVAH), das seit Juni 2026 als Open-Source-Lösung verfügbar ist.
Das System soll die durchschnittliche Anpassungszeit bei Schwachstellen von Wochen auf Stunden reduzieren, indem es Fixes schreibt und diese adversarial validiert. Pulumi kündigte mit „Neo Security“ einen Agenten an, der Schwachstellen in Cloud-Infrastrukturen mittels Kontext-Graphen identifiziert und Korrekturvorschläge als Pull Requests unterbreitet.
Wie leistungsfähig diese Systeme bereits sind, zeigte der „CyberGym Benchmark“ der UC Berkeley. Die Lösung TrendAI erreichte dort eine Erfolgsrate von 97 Prozent bei der Identifizierung bestätigter Schwachstellen in Open-Source-Projekten.
Experten mahnen jedoch zur Vorsicht: Auf der DEF CON 34 wurde demonstriert, wie ein KI-Agent durch manipulierte Log-Einträge dazu gebracht werden konnte, DNS-Einstellungen zu ändern – ein Phänomen, das als „GhostJacking“ bezeichnet wird.
In den im August veröffentlichten „OWASP Top 10“ für LLM-Anwendungen belegt das Risiko der übermäßigen Handlungsfreiheit (Excessive Agency) bereits den dritten Platz.
