In der Cybersicherheit verschiebt sich gerade etwas Grundsätzliches. Der Treiber sind dabei weniger die Angreifer selbst als die Werkzeuge, die ihnen inzwischen zur Verfügung stehen. Ein Gastbeitrag im Fachmedium Security-Insider beschreibt eine neue Klasse spezialisierter KI-Modelle: Systeme, die eine vollständige Angriffskette eigenständig planen und ausführen, von der Suche nach Schwachstellen über den Bau des Exploits bis zur eigentlichen Ausnutzung. Das ist mehr als die Unterstützung einzelner Arbeitsschritte. Menschliche Verteidiger halten mit diesem Tempo kaum noch Schritt.
Daraus folgt eine unbequeme Einsicht: „Vollständig gepatcht“ taugt nicht mehr als belastbarer Sicherheitsindikator. Der Status ist eine Momentaufnahme. Wer allein auf ihn baut, verteidigt sich gegen die Bedrohungslage von gestern. Dieser Artikel ordnet die zentralen Aussagen des Gastbeitrags ein und zeigt, was sie für den praktischen IT-Betrieb bedeuten.
Anatomie einer Angriffskette: Was KI daran ändert
Ein Cyberangriff ist selten ein einzelnes Ereignis, sondern fast immer eine Abfolge von Schritten. Grob lassen sich mehrere Phasen unterscheiden: die Aufklärung des Ziels, das Auffinden eines ersten Einfallstors, die Ausnutzung einer Schwachstelle, das Festsetzen im System, die seitliche Ausbreitung im Netzwerk (die sogenannte laterale Bewegung) und am Ende das eigentliche Ziel, etwa Datendiebstahl, Verschlüsselung oder Sabotage. Bislang kostete jeder dieser Schritte Zeit, verlangte Erfahrung und band häufig mehrere Spezialisten.
Genau an dieser Stelle setzt die neue Modellgeneration an: Sie fasst mehrere Phasen zusammen und durchläuft sie automatisiert. Aus einem arbeitsteiligen Prozess, der sich über Tage zog, wird ein weitgehend autonomer Ablauf. Neu ist dabei nicht allein die Geschwindigkeit. Hinzu kommt die Fähigkeit, im Zusammenhang zu denken: Die Modelle betrachten eine Schwachstelle nicht isoliert, sondern prüfen, wie sie sich mit weiteren Lücken zu einer funktionierenden Kette verbinden lässt.
Drei Verschiebungen durch spezialisierte Modelle
Der Beitrag nennt konkrete Vertreter dieser Generation, darunter Anthropics „Claude Mythos“ und ein als „GPT-5.5-Cyber“ bezeichnetes Konkurrenzsystem, das gezielt auf Sicherheitsaufgaben zugeschnitten wurde. Wichtiger als die einzelnen Namen ist das gemeinsame Muster: Diese Systeme sind so leistungsfähig, dass Teile davon aus Sicherheitsgründen bewusst nicht öffentlich zugänglich gemacht werden. Sie finden Schwachstellen, die über Jahre unentdeckt geblieben sind, und nutzen sie unmittelbar für den Angriff.
Drei Verschiebungen fallen besonders ins Gewicht:
- Die Einstiegshürde sinkt. Angriffe, die früher tiefes Spezialwissen und viel Handarbeit voraussetzten, lassen sich zunehmend an ein Modell delegieren. Das Fachwissen wandert ins Werkzeug.
- Das Volumen steigt. KI produziert massenhaft adaptive Angriffsvarianten, die klassische, signaturbasierte Erkennung gezielt unterlaufen.
- Die Reichweite wächst. Ist eine Lücke gefunden, folgt die Ausnutzung nicht mehr langsam und gezielt, sondern schnell und in der Breite, über ganze Angriffsflächen hinweg.
Die Mean Time to Exploit fällt unter 24 Stunden
Die wohl wichtigste Kennzahl in diesem Zusammenhang ist die „Mean Time to Exploit“: die durchschnittliche Zeitspanne zwischen dem Bekanntwerden einer Schwachstelle und ihrer aktiven Ausnutzung. Dem Beitrag zufolge sinkt dieser Wert im Jahr 2026 auf unter einen Tag. Zum Vergleich: Vor wenigen Jahren waren an dieser Stelle noch Wochen oder Monate üblich.
Ein einfaches Szenario macht die Konsequenz greifbar. Wird eine kritische Schwachstelle am Freitagabend publik, kann ein automatisiertes System bereits am Samstagmorgen funktionierende Angriffe gegen alle erreichbaren, noch ungepatchten Systeme fahren. Das für Montag geplante Wartungsfenster kommt dann schlicht zu spät. Die Spanne zwischen „Lücke bekannt“ und „Lücke ausgenutzt“ ist keine Pufferzone mehr, mit der sich planen ließe.
Warum „gepatcht“ nicht mehr „sicher“ bedeutet
Klassische Sicherheitszyklen beruhen auf der Annahme, dass zwischen der Veröffentlichung eines Patches und der ersten breiten Angriffswelle genug Zeit zum Reagieren bleibt. Genau diese Annahme trägt nicht mehr. Wird eine neue Schwachstelle binnen Stunden ausgenutzt, greift ein wöchentliches oder monatliches Patch-Fenster zu kurz. Auch ein sauber gepatchtes System bleibt nur so lange sicher, bis die nächste Lücke publik wird.
„Vollständig gepatcht“ beschreibt damit einen Zustand, der im Moment seiner Feststellung bereits wieder veralten kann. Das heißt ausdrücklich nicht, dass Patch-Management an Bedeutung verliert. Es bleibt Pflicht und Grundlage jeder ernsthaften Verteidigung. Als einzige oder auch nur verlässlichste Verteidigungslinie taugt es aber nicht mehr.
Prävention allein verliert dieses Rennen
Die Konsequenz ist unbequem, aber eindeutig: Gegen eine Gegenseite, die automatisiert und rund um die Uhr arbeitet, gewinnt Prävention allein kein Rennen. Eine immer höhere Mauer nützt wenig, wenn der Angreifer die passende Leiter in Sekunden erzeugt. Neben die Frage, wie Angreifer draußen bleiben, tritt deshalb eine zweite: Wie schnell fällt auf, dass jemand drin ist? Und wie eng lässt sich der Schaden begrenzen?
Damit rückt eine zweite Kennzahl ins Zentrum: die Verweildauer. Wie lange kann sich ein Angreifer unbemerkt im Netzwerk bewegen, und wie weit kommt er in dieser Zeit? Wer diese Spanne von Wochen auf Stunden oder Minuten drückt, macht aus einem potenziellen Totalschaden einen beherrschbaren Zwischenfall.
Der Schwerpunkt wandert zu Detection und Response
Die logische Folgerung des Beitrags: Der Fokus verlagert sich, nicht weg von der Prävention, aber deutlich stärker hin zur Fähigkeit, laufende Angriffe früh zu erkennen und rasch einzudämmen. Gemessen wird künftig weniger, wie viele Versuche abgewehrt wurden, sondern wie schnell ein Vorfall erkannt und wie schnell wirksam reagiert wird.
Dafür braucht es kontinuierliche Sichtbarkeit über alle Datenflüsse, eine Erkennung, die auf Verhalten statt auf starren Signaturen basiert, und eingespielte Reaktionsprozesse, die im Ernstfall ohne langes Suchen greifen. Für ein kleines internes Team ist das nachts, am Wochenende und an Feiertagen kaum durchzuhalten. Ausgerechnet dann sind automatisierte Angriffe am aktivsten. Viele Unternehmen beziehen diese Fähigkeiten deshalb als Managed Service, statt sie rund um die Uhr selbst vorzuhalten.
Eindämmung als Architekturprinzip: Zero-Trust-Mikrosegmentierung
Lässt sich nicht mehr jeder Angriff verhindern, entscheidet das, was nach dem ersten erfolgreichen Schritt passiert. Genau hier setzt Zero-Trust-Mikrosegmentierung an. Sie soll Angriffe eindämmen, bevor sie sich ausbreiten, und nimmt dem automatisierten Angreifer damit den Schritt, der aus einem einzelnen kompromittierten Rechner einen unternehmensweiten Vorfall macht.
Der Grundgedanke von Zero Trust ist schnell erklärt: Kein Zugriff gilt als implizit vertrauenswürdig, jede Verbindung wird geprüft. Klassische Netzwerke sind im Inneren dagegen oft flach. Wer einmal drin ist, bewegt sich vergleichsweise ungehindert. Mikrosegmentierung kehrt dieses Prinzip um: Sie unterteilt das Netzwerk bis hinunter auf einzelne Workloads und erlaubt ausschließlich die Verbindungen, die der Betrieb tatsächlich erfordert. Alle übrigen Pfade sind gesperrt.
Für einen automatisierten Angriff wird damit ausgerechnet der Schritt schwer, den die neuen KI-Modelle so effizient orchestrieren: die laterale Bewegung. Wird die Ausbreitung blockiert oder deutlich verlangsamt, bleibt vom geplanten Flächenbrand häufig nur ein lokal begrenztes Feuer, das das Monitoring rechtzeitig entdecken und eingrenzen kann.
In der Praxis hat sich dabei ein Vorgehen in vier Schritten bewährt:
- Sichtbarkeit zuerst. Sämtliche Datenflüsse und Abhängigkeiten zwischen Anwendungen werden erfasst. Ohne diese Landkarte bleibt jede Segmentierung Stückwerk.
- Least Privilege bis auf Workload-Ebene. Jede Anwendung kommuniziert nur mit dem, was sie tatsächlich braucht; nicht benötigte Pfade werden konsequent geschlossen.
- Technologie nach Anforderung. Die Segmentierungslösung richtet sich nach der Umgebung und ihren Anforderungen, nicht nach einer bestimmten Produktlinie.
- Segmentierung als Dauerbetrieb. Regeln werden laufend überwacht, nachgezogen und gehärtet. Ein Abschlussdatum gibt es nicht: Segmentierung ist Betrieb, kein einmaliges Projekt.
Wer Aufbau und Dauerbetrieb nicht mit eigenem Personal stemmen will, findet Managed Services für Zero-Trust-Mikrosegmentierung, die Sichtbarkeit, Regelwerk und laufende Pflege übernehmen.
Backups und Wiederanlauf: die letzte Verteidigungslinie
Selbst mit guter Erkennung und Eindämmung gilt: Irgendwann kommt ein Angriff durch. Der Beitrag betont deshalb zu Recht die Grundlagen, allen voran regelmäßig getestete Offline-Backups. Das entscheidende Wort ist „getestet“: Eine Sicherung, die sich im Ernstfall nicht sauber zurückspielen lässt, ist keine Sicherung, sondern eine Hoffnung.
Besonderes Gewicht haben Sicherungen, die ein Angreifer weder mitverschlüsseln noch löschen kann, also physisch oder logisch vom Produktivnetz getrennte Kopien. Sie verhindern, dass ein Ransomware-Angriff mit den Produktivdaten gleich auch die Rettungsleine kappt. Ob ein Vorfall am Ende Stunden oder Wochen kostet, entscheidet ein Wiederanlaufplan, der tatsächlich durchgespielt wurde.
Was jetzt auf die Agenda gehört
Der Security-Insider-Beitrag empfiehlt eine Reihe pragmatischer Schritte, die sich auch in der Betriebspraxis vieler IT-Organisationen bestätigen:
- Handlungsfähigkeit ehrlich messen. Eine Gap-Analyse zeigt, wo Erkennung und Reaktion wirklich stehen: unter Ernstfallbedingungen, nicht nur auf dem Papier.
- Den Ernstfall proben. Regelmäßige Tabletop-Übungen klären vorab, wer was entscheidet und in welcher Reihenfolge gehandelt wird.
- Den Fokus verschieben. Investitionen stärker in Detection und Response lenken, ohne die Grundlagen aufzugeben.
- Die Basis halten. Konsequentes Patch-Management und regelmäßig getestete Offline-Backups bleiben unverzichtbar, vor allem Sicherungen, die ein Angreifer nicht miterfassen kann.
- Ausbreitung begrenzen. Zero-Trust-Segmentierung verhindert, dass ein einzelnes kompromittiertes System das gesamte Netz mitreißt.
- Strukturen schaffen. Entscheidungswege, Verantwortlichkeiten und Budgets vorab festlegen. Im Ernstfall zählen Sekunden, nicht Zuständigkeitsfragen.
Warum es den Mittelstand besonders fordert
Für Konzerne mit eigenem Security Operations Center ist die Überwachung rund um die Uhr vor allem eine Ressourcenfrage. Mittelständische Unternehmen stehen vor einem anderen Problem: Die Bedrohung ist dieselbe, aber ein eigenes Team, das nachts, am Wochenende und an Feiertagen einsatzbereit ist, lässt sich wirtschaftlich kaum rechtfertigen.
Automatisierte Angriffe richten sich jedoch nicht nach Geschäftszeiten. Sie schlagen bevorzugt dann zu, wenn niemand hinsieht. Managed Services schließen genau diese Lücke: Sie stellen die Fähigkeiten eines großen Sicherheitsteams als Dienstleistung bereit, ohne dass jedes Unternehmen sie einzeln aufbauen und finanzieren muss.
Sicherheit heißt: handlungsfähig bleiben
Die Kernbotschaft des Beitrags: Wichtiger als das Detailverständnis jeder neuen Angriffstechnologie ist die Fähigkeit, schnell und koordiniert zu reagieren. Cybersicherheit wird damit auch zu einer Frage der digitalen Souveränität, also der Kontrolle über die eigene Reaktionsfähigkeit, ganz gleich, wie rasant sich die Werkzeuge der Angreifer weiterentwickeln.
Die Bausteine greifen dabei ineinander: Mikrosegmentierung verhindert, dass ein erfolgreicher erster Schritt das ganze Unternehmen erfasst. Kontinuierliches Monitoring stellt sicher, dass er überhaupt auffällt. Eingespielte Reaktionsprozesse stoppen den Schaden, bevor er wächst. So bleibt eine Organisation auch dann handlungsfähig, wenn Angriffe schneller ablaufen, als klassische Prozesse reagieren können. Nicht weil sich jede Bedrohung verhindern ließe, sondern weil die Ausbreitung von vornherein begrenzt ist und im Ernstfall jeder Handgriff sitzt. Ein sinnvoller Startpunkt ist eine Analyse der eigenen Datenflüsse und Angriffsflächen: Sie zeigt, wo Segmentierung und Reaktionsfähigkeit heute stehen und welche Lücken zuerst zu schließen sind.
Der vollständige Gastbeitrag ist bei Security-Insider erschienen: KI-Modelle und Angriffsketten.
Passende Managed Services
- Zero-Trust-Mikrosegmentierung – Sichtbarkeit über alle Datenflüsse, Least-Privilege-Regeln bis auf Workload-Ebene und Eindämmung lateraler Bewegung im laufenden Betrieb.