Cybersicherheit
KI nutzt preiswert Schwachstellen aus, die Risikomodelle ignorieren, so ein Bericht
Unite.AI zu deinen bevorzugten Quellen auf Google hinzufügen
Ein KI-Sicherheitsstart-up behauptet, dass seine autonomen Agenten offengelegte Software-Schwachstellen in funktionierende, verifizierte Exploits umgewandelt haben, und zwar im Median für 2,83 US-Dollar und etwa 11 Minuten pro Schwachstelle – und dass die Schwachstellen, die die Agenten am leichtesten knacken konnten, diejenigen sind, die viele Unternehmens-Patch-Programme angewiesen werden zu ignorieren.
Die Behauptung stammt von Quantro Security, einem in New York ansässigen Unternehmen, das von Veteranen von CrowdStrike (CRWD ), Tenable und Qualys gegründet wurde und eine KI-gesteuerte Plattform für Schwachstellen-Management verkauft. Der Bericht, Die Ökonomie der Schwachstellen-Ausnutzung mit KI, wurde von Vulnerability Research Labs, einer internen Einheit, erstellt, wobei die Schwachstellendaten von der Firma Loginsoft bereitgestellt wurden. Über 3.029 veröffentlichte CVEs hinweg berichtet das Unternehmen, dass sein autonomer “Exploit-Harness” für 2.183 von ihnen ein verifiziertes Proof-of-Concept aufgebaut hat – eine Erfolgsrate von 72% – bei einem medianen Rechenaufwand von 2,83 US-Dollar und einem Median von 11 Minuten von der Aufnahme einer Schwachstelle bis zu einem funktionierenden Exploit.
Die Darstellung ist Quantros Werbebotschaft genauso wie seine Entdeckung. Für die meisten der letzten drei Jahrzehnte war die praktische Barriere, die den langen Schwanz der offengelegten Schwachstellen schützte, die Arbeitskraft: das Schreiben eines zuverlässigen Exploits erforderte einen erfahrenen Forscher Tage oder Wochen, so dass nur ein Bruchteil der Schwachstellen jemals ausgenutzt wurde. “Wenn die Ausnutzung eines Preises von etwa dem eines Kaffees kostet und weniger als ein Viertel einer Stunde dauert, bedeutet ‘unwahrscheinlich ausgenutzt’ nicht mehr ‘sicher'”, sagte Mehul Revankar, der Chief Product Officer des Unternehmens, in der Ankündigung des Berichts.
Die Schwachstellen, die Teams ignorieren sollen
Die schärfere Behauptung bezieht sich auf die Schwachstellen, die die Agenten am leichtesten knacken konnten. Laut dem Bericht haben 73% der KI-ausnutzbaren CVEs einen Exploit Prediction Scoring System-Score unter 0,25. Dieses Modell, das vom Forum of Incident Response and Security Teams gepflegt wird, schätzt die Wahrscheinlichkeit, dass eine Schwachstelle innerhalb von 30 Tagen im Feld ausgenutzt wird, und ein Score so niedrig ist, wo viele Schwachstellen-Management-Programme Teams anweisen, das Patchen zu vernachlässigen. Quantro behauptet auch, dass 1.933 der ausnutzbaren Schwachstellen – 89% – nicht im Katalog der bekannten ausgenutzten Schwachstellen der US-Zytberbehörde aufgeführt sind, der autoritativen Liste der Schwachstellen, die bestätigt unter aktiver Angriff sind.
Beide Signale wurden gebaut, um eine menschliche Frage zu beantworten: nutzt jemand diese Schwachstelle tatsächlich aus? Quantros Argument ist, dass sie jetzt eine andere Frage vermissen. “Die Frage, die Verteidiger stellen müssen, ist: ‘Kann ein KI-Agent diese Schwachstelle automatisch ausnutzen?'” sagte CEO Sasan Padidar. Das vorgeschlagene Fix des Unternehmens ist, die KI-Ausnutzbarkeit als eigenes Priorisierungssignal zu behandeln – das, was seine Plattform verkauft.
Was die Zahlen zeigen und nicht zeigen
Zwei Dinge mildern die Spitze. Dies ist eine von einem Anbieter erstellte Forschung, die die These des Anbieters mit dem Werkzeug des Anbieters misst, ein Punkt, den der Bericht offen darlegt. Und es handelt sich nicht um Zero-Day-Arbeit: jede untersuchte Schwachstelle war eine bekannte, veröffentlichte CVE mit einer öffentlichen Ankündigung, so dass die Studie misst, wie billig die KI bereits dokumentierte Schwachstellen wieder ausnutzen kann – und nicht, ob sie etwas Neues entdecken kann. Das Datenset neigt auch dazu, Schwachstellen zu bevorzugen, die innerhalb eines Containers neu aufgebaut werden können, und lässt diejenigen aus, die spezielle Hardware oder lizenzpflichtige kommerzielle Software erfordern.
Die Autonomie trägt ein Sternchen. Quantro sagt, dass ein deterministischer Verifizierer – nicht die Behauptung des Modells selbst – jeden Exploit bestätigt hat, mit Kontrollen, um falsche Positivergebnisse auszuschließen. Aber von den 998 Exploits, die es von Hand überprüft hat, benötigten 234, etwa ein Viertel, einen Menschen, um den von der KI generierten Code zu korrigieren, bevor er verifiziert werden konnte. Die Zahlen decken ein Zeitfenster von April bis Juni 2026 ab, das das Unternehmen als Boden und nicht als festen Satz bezeichnet.
Diese Einschränkung schneidet beide Wege. Unabhängige Tests haben wiederholt gezeigt, dass es eine Lücke zwischen dem gibt, was Agenten gegen sauber beschriebene offengelegte Schwachstellen erreichen, und dem, was sie gegen reale, neue Ziele erreichen – je näher die Aufgabe an die echte Entdeckung herankommt, desto mehr fallen die Erfolgsraten.
Der Teil, der nicht hypothetisch ist
Die Richtung, die Quantro misst, ist bereits außerhalb des Labors sichtbar. Googles Threat Intelligence Group berichtete im Mai 2026, dass es zum ersten Mal einen Zero-Day-Exploit identifiziert hat, von dem es glaubt, dass er mit KI erstellt wurde – einen Umgehungsbypass für eine Zwei-Faktor-Authentifizierung in einem Open-Source-Verwaltungstool, das eine kriminelle Gruppe in einer Massen-Ausnutzungs-Kampagne verwenden wollte. Der gleiche Bericht beschrieb eine nordkorea-verlinkte Gruppe, die Tausende automatisierter Prompts abgefeuert hat, um CVEs zu analysieren und Proof-of-Concept-Exploits zu validieren, und so ein Arsenal aufbaute, das die Analysten als unmöglich zu handhaben bezeichneten. Anbieterberichte im Laufe des Jahres haben den gleichen Wechsel von KI als Assistent zu aktiver Operator verfolgt.
Zusammen mit dem Bericht veröffentlicht Quantro zwei kostenlose Tools: AI-XI, das einen eingereichten CVE mit einer Skala von 1 bis 5 bewertet, wie leicht ein Agent ihn ausnutzen kann, und AI-Recon, das die exponierten Dienste einer Organisation gegen den Katalog der Labors mit verifizierten Exploits abbildet. Beide laufen auf dem gleichen Harness hinter dem paid-Produkt des Unternehmens, so dass sie als Demonstration und Verkaufstrichter auf einmal dienen. Das Priorisierungsargument erfordert keinen Kauf; Quantro hat sein pro-CVE-Datenset veröffentlicht, eine nützlichere Antwort für Verteidiger als das Vertrauen in die 72% eines einzelnen Anbieters.
