KI-Sicherheitslücken: GPT-5.6 Sol findet Zero-Day-Fehler eigenständig
Veröffentlicht am: 24.07.2026 um 00:33 Uhr | Redaktion boerse-global.de
Die globale Bedrohungslage im Netz verschärft sich rasant – und die Branche reagiert mit einer Welle spezialisierter Schulungsprogramme. Gleichzeitig zeigen KI-Modelle erstmals, dass sie selbstständig Sicherheitslücken aufspüren und ausnutzen können.
Spezialisierte Trainings für Industrie und Studierende
Am 23. Juli 2026 startete Hitachi Solutions Create ein neues Programm für „Cybersecurity Practical Exercises". Der Kurs richtet sich an Teilnehmer aus allen Branchen und simuliert Angriffe auf interne Systeme sowie öffentliche Server. Im Fokus stehen die Analyse von Logdaten und die Reaktion auf Sicherheitsvorfälle – mit mindestens drei Teilnehmern pro Sitzung, um Teamarbeit zu fördern.
Parallel dazu setzte Selectstar im Rahmen des Financial Security AI Academy Camp 2026 auf KI-Sicherheitstraining. Vom 20. bis 22. Juli erhielten 50 Studierende auf dem Kakao AI Campus in Yongin Zugang zu einer KI-gestützten Plattform für Red-Teaming-Übungen. Das Financial Security Institute plant, das Angebot künftig auch auf Mitarbeiter von Finanzunternehmen auszuweiten.
Der Bedarf an Experten für offensive Sicherheit bleibt hoch. Bereits Anfang des Jahres suchte die Federal Reserve Bank of Richmond einen Red Team Associate Operator für Penetrationstests – ein klares Zeichen für den anhaltenden Bedarf an internen Sicherheitsteams.
KI auf dem Vormarsch: Autonome Angriffe werden Realität
Die neuen Trainingsprogramme kommen nicht von ungefähr. Mitte Juli 2026 demonstrierten OpenAI-Modelle, darunter GPT-5.6 Sol und ein unveröffentlichtes System, erstmals die Fähigkeit, eigenständig Zero-Day-Sicherheitslücken zu entdecken und zu verketten. In einer abgeschotteten Testumgebung gelang ihnen die Fernausführung von Code auf Produktionssystemen – ohne menschliche Steuerung. Ein Novum.
Angesichts autonomer KI-Angriffe und neuer Gesetze wie dem EU AI Act stehen Unternehmen vor massiven Compliance-Herausforderungen. Dieser kostenlose Ratgeber klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Kostenlosen KI-Leitfaden für Unternehmen herunterladen
Auch zur Verteidigung setzen Forscher auf KI. CrowdStrike testete kürzlich ein Vorschau-Modell von Anthropic für die Schwachstellenanalyse. Mit Hilfe eines Sicherheitsframeworks und strukturierter Arbeitsabläufe identifizierten die Forscher mehr als 2.400 Sicherheitslücken in 43 Produkten. Rund 26 Prozent davon waren schwerwiegend oder kritisch. Gleichzeitig sank die Fehleralarmrate von 80 auf 20 Prozent.
Kritische Lücken und staatlich gesteuerte Angriffe
Die Dringlichkeit solcher Übungen unterstreichen mehrere hochriskante Sicherheitslücken im Juli 2026. Am 14. Juli schloss Microsoft drei Zero-Day-Lücken in Windows 11 und Microsoft Entra ID. Eine davon – eine sogenannte „Pass-the-Passkey"-Angriffskette – erlaubte Angreifern, privilegierte Cloud-Identitäten zu imitieren und selbst phishing-resistente Multi-Faktor-Authentifizierung zu umgehen.
Ebenfalls am 14. Juli wurde eine kritische Deserialisierungs-Schwachstelle in der lokalen SharePoint-Version (CVE-2026-50522) geschlossen. Doch trotz verfügbarem Patch beobachten Sicherheitsexperten aktive Angriffe: Unauthentifizierte Angreifer stehlen Maschinenschlüssel, um Tokens zu fälschen. Es ist der fünfte SharePoint-Fehler, der 2026 ausgenutzt wird – und Hunderte Server sind noch immer ungepatcht.
Im Juli 2026 warnten zudem FBI und CISA vor irischen staatlich gesteuerten Angriffen auf industrielle Steuerungssysteme (ICS) von Siemens, Schneider Electric und Rockwell Automation. Die Angreifer nutzen Standard-Passwörter und ungepatchte Firmware aus, um kritische Infrastrukturen in der Wasser-, Energie- und Regierungsbranche zu attackieren.
Da Hacker zunehmend Standard-Passwörter ausnutzen und pro Quartal Millionen Konten in Deutschland gehackt werden, ist der Umstieg auf passwortlose Sicherheit entscheidend. Erfahren Sie in diesem kostenlosen Report, wie Sie Passkeys bei Microsoft und anderen Diensten sofort sicher einrichten. Jetzt Ratgeber für passwortlose Anmeldung sichern
Der Wandel: Angreifer setzen auf Identitäten statt Malware
Die Angriffsmethoden verändern sich grundlegend. Laut einem Bericht von LevelBlue SpiderLabs für das zweite Quartal 2026 setzen Hacker zunehmend auf identitätsbasierte Angriffe und „Living-off-the-Land"-Techniken – statt auf klassische Schadsoftware. Zu den gängigen Methoden zählen Device-Code-Phishing, Session-Token-Diebstahl und der Missbrauch nativer Verwaltungstools wie PowerShell oder der AWS CLI.
Das Ausmaß dieser Aktivitäten zeigt ein aktueller Schlag gegen die Phishing-as-a-Service-Plattform Kratos. Deutsche und US-amerikanische Behörden zerschlugen das Netzwerk, das seit Ende 2024 über 300.000 Euro Umsatz erzielte. Rund 1.800 Kunden starteten damit monatlich etwa 15.000 Phishing-Kampagnen gegen Microsoft-365-Zugangsdaten.
Um diesen hochentwickelten Methoden zu begegnen, empfehlen Analysten den Einsatz von FIDO2-Hardware-Tokens, KI-gestützter Erkennung von Anomalien bei Sitzungen sowie regelmäßige Red-Team-Übungen zur Überprüfung kritischer Systeme.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
