Die KI-gestützte Schwachstellensuche verändert gerade die Sicherheitswelt in einem Tempo, das man in den Zahlen sieht. Die US-amerikanische National Vulnerability Database (NVD) verzeichnete von Anfang Januar bis zum 27. Juli 2026 rund 45.207 gemeldete Sicherheitslücken. Das ist fast so viel wie im gesamten Jahr 2025 – und der Kurs deutet auf eine Verdopplung hin.
Warum die KI-gestützte Schwachstellensuche die Zahlen treibt
Der Grund ist kein plötzlicher Einbruch der Softwarequalität. Es sind bessere Werkzeuge. Große Anbieter wie Microsoft, Oracle und Google setzen KI-Systeme ein, die Quellcode automatisch nach Schwachstellen durchsuchen. Diese Systeme finden Fehler, die eine manuelle Prüfung oft übersieht – und sie tun das in großem Maßstab.
Klartext ins Postfach
KI, Security & Crypto – die wichtigsten Analysen, kein Spam. Jederzeit abbestellbar.
Ein konkretes Beispiel ist Microsofts neues Verfahren mit dem Namen MDASH (Multi-model Agentic Scanning Harness). Dabei durchsuchen mehrere KI-Modelle gemeinsam den Windows-Code. Das Ergebnis lässt sich messen: Allein im Juli meldete Microsoft 642 Sicherheitslücken – fast fünfmal so viele wie im selben Monat des Vorjahres.
Zwei Seiten derselben Medaille
Für Verteidiger ist das erst einmal gut: Je mehr Lücken die Hersteller selbst finden und schließen, desto weniger bleiben den Angreifern. Doch dieselbe Technik steht auch der anderen Seite offen. Wer KI zum Aufspüren von Fehlern nutzen kann, kann sie auch zum Bau von Angriffen einsetzen. Das Zeitfenster zwischen Veröffentlichung einer Lücke und ihrer Ausnutzung wird tendenziell kürzer. Wichtig für die Einordnung: Der CISA-KEV-Katalog zeigt bislang keinen Anstieg der tatsächlich ausgenutzten Lücken. Die Flut betrifft vor allem die Zahl der gefundenen, nicht der aktiv angegriffenen Fehler.
Was das für den Alltag von Admins bedeutet
Die schiere Menge an Patches wird zum eigentlichen Problem. Wenn ein einzelner Patchday hunderte CVEs umfasst, lässt sich nicht mehr alles gleichzeitig einspielen. Priorisierung wird zur Kernkompetenz.
- Aktiv ausgenutzte Lücken zuerst: Der CISA-KEV-Katalog zeigt, was tatsächlich angegriffen wird. Diese Einträge gehören ganz nach oben. Ein aktuelles Beispiel war die vCenter-Lücke CVE-2026-59309 mit CVSS 9.8.
- Nach Angriffsfläche filtern: Aus dem Internet erreichbare Systeme wiegen schwerer als interne.
- Automatisieren: Wer die CVE-Flut manuell sortiert, verliert. Tooling und ein klarer Prozess sind Pflicht.
Wer tiefer in das Zusammenspiel von KI und Sicherheit einsteigen will, findet in unserer Übersicht der besten Fachbücher zu KI und Cybersecurity 2026 passende Empfehlungen.
Klartext zum Schluss
Die Zahlen wirken alarmierend, doch die Botschaft ist nüchtern: Mehr gefundene Lücken sind kein Zeichen von Verfall, sondern von schärferen Werkzeugen. Entscheidend ist, dass Organisationen ihren Patch-Prozess an dieses neue Tempo anpassen. Wer weiter alle Lücken gleich behandelt, wird von der KI-gestützten Schwachstellensuche schlicht überrollt.
Quellen
- Claims Journal: AI Finding Twice as Many Cyber Flaws in 2026 as It Did in 2025 (28.07.2026)
- BleepingComputer: Microsoft expects more Windows security updates from AI-discovered flaws
- eWeek: Microsoft Taps AI to Find Windows Vulnerabilities (MDASH)
Diese Analysen als Newsletter
Ein Mal pro Woche Klartext zu KI, Security & Crypto – direkt in dein Postfach.
Jetzt anmelden