Trotz KI-Attacken: Schwachstellen können schneller geschlossen werden

Anzeige

Laut dem neuen State of Vulnerabilities Report 2026 hat sich die „aktive“ Behebung von Sicherheitslücken hat sich im Jahr 2025 um 42 Tage verkürzt, obwohl Angreifer mit KI-Unterstützung ihre Angriffe beschleunigt haben. Kritischer Schwachstellen wurden 38 Tage schneller geschlossen. Allerdings: Damit das schneller funktioniert, müssen Unternehmen aktiv werden.

Der State of Vulnerabilities Report 2026 hat mehr als 11.000 Schwachstellen analysiert, die 2025 in Kundenumgebungen entdeckt wurden. Der Report kommt zu dem Ergebnis, dass Unternehmen, die kontinuierlich Tests durchführen, immer schneller reagieren, während KI-gestützte Angreifer die Zeitspanne zwischen Offenlegung und Ausnutzung verkürzen: So reduzierten die Experten ihre durchschnittliche Zeit bis zur Behebung (Mean Time To Remediate, MTTR) von Schwachstellen mit hohem Schweregrad im Jahr 2025 im Vergleich zu 2024 um 42 Tage. Im Durchschnitt sank die MTTR um 47 Prozent über alle Schweregrade hinweg.

Unternehmen müssen selbst aktiv werden

🔎 Erfasste Schwachstellen von 2022 bis 2025 nach Schweregrad – ein Großteil ist weiterhin „Kritisch“ (Bild: Synack).

Diese Entwicklung fiel mit einem Anstieg der veröffentlichten CVEs um 20 Prozent im Jahresvergleich (48.244 branchenweit im Jahr 2025 laut cve.org) und einem Anstieg der KI-/LLM-Sicherheitsmissionen auf der Synack-Plattform um 120 Prozent zusammen. Zusammengenommen deuten die Daten darauf hin, dass sich Sicherheitsprogramme von periodischen Tests hin zu einer kontinuierlichen Sicherheitsvalidierung als Arbeitsmodell verlagern.

„Die Regeln haben sich 2025 geändert, und Zeit ist nun die größte Schwachstelle“, erklärte Dr. Mark Kuhr, CTO und Mitbegründer von Synack. „Angreifer werden immer neue Schwachstellen finden. Was sich jetzt verändert hat, ist, wie schnell sie diese finden und ausnutzen können. Teams, die ihre MTTR fast um die Hälfte reduzieren, gelingt dies nicht durch mehr periodische Tests. Sie validieren ihre Angriffsfläche kontinuierlich mit einer Kombination aus agentenbasierter KI und zertifizierten Forschern.“

MTTR – Mean Time To Remediate lässt sich halbieren

Während das Gesamtvolumen an Schwachstellen im Jahresvergleich stabil blieb, verschärfte sich die Schwere der Schwachstellen. Die Anzahl der Befunde mit hoher Schwere stieg um 10 Prozent, wobei drei Kategorien einen starken Anstieg verzeichneten: Remote-Code-Ausführung (plus 39 Prozent), Brute-Force-Angriffe (plus 17,4 Prozent) und Content Injection (plus 8 Prozent). Das Wachstum in diesen Kategorien spiegelt eine Verlagerung hin zu identitätsbasierten Angriffen und gezielten Authentifizierungsversuchen wider, was damit übereinstimmt, dass Angreifer KI einsetzen, um Zugriffskontrollen in großem Maßstab zu testen.

„In diesem Jahr geht es nicht um das Volumen. Es geht um Schweregrad und Geschwindigkeit“, kommentierte Angela Heindl-Schober, CMO bei Synack. „Kontinuierliche Sicherheitsvalidierung ist die neue Kategorie, und die Daten in diesem Bericht zeigen, warum. Eine Angriffsfläche, die schneller wächst, als Sicherheitsteams sie erfassen können, lässt sich nicht mit einem zweimal jährlich durchgeführten Penetrationstest verteidigen. Die Unternehmen, die diese Lücke schließen, sind diejenigen, die kontinuierlich ihre gesamte Umgebung testen – sowohl mit Elite-Forschern als auch mit agentischer KI.“

 Erkenntnisse aus dem 2026 State of Vulnerabilities Report

• 42 Tage schnellere Behebung von Schwachstellen mit hohem Schweregrad im Jahr 2025.
• 38 Tage schnellere Behebung kritischer Schwachstellen im Jahr 2025.
• Durchschnittliche Reduzierung der MTTR um 47 Prozent (für Synack-Kunden) über alle Schweregrade hinweg.
• 37 Prozent der im Jahr 2025 gefundenen Schwachstellen waren kritisch oder hochgradig, wobei in den Branchen Fertigung (43,1 Prozent) und Technologie (40,0 Prozent) die höchsten Anteile zu verzeichnen waren.
• 120 Prozent Wachstum bei Sicherheitsmissionen im Bereich KI und LLM im Jahresvergleich, was auf aktive Tests der KI-Infrastruktur als primäre Angriffsfläche hindeutet.
• 40,6 Prozent der Schwachstellen betrafen Injektionen und 32,8 Prozent betrafen fehlerhafte Zugriffskontrollen, was den größten Anteil der Befunde ausmachte, die den OWASP Top 10:2025 zugeordnet wurden.

Über Synack

Synack bietet kontinuierliche Sicherheitsüberprüfungen durch die Kombination von agentenbasierter KI mit der weltweit strengsten geprüften Community von Sicherheitsforschern. Synack unterstützt Unternehmen dabei, Risiken proaktiv zu minimieren, Compliance-Anforderungen zu erfüllen und sich gegen sich ständig weiterentwickelnde Cyberbedrohungen zu wappnen. Die agentische KI Sara von Synack übernimmt die Aufklärung, die Kartierung der Angriffsfläche und die anfängliche Exploit-Validierung in großem Maßstab, während das Synack Red Team menschliches Urteilsvermögen und Kreativität einbringt, die durch Automatisierung nicht ersetzt werden können.

Passende Artikel zum Thema

Wettlauf gegen die KI: Warum kontinuierliche Sicherheitsvalidierung die klassische Patch-Frist ablöst

Fachliche Einordnung Die Fachplattform B2BCS ordnet die Ergebnisse des State of Vulnerabilities Reports 2026 als Beleg für einen fundamentalen Wandel im Verteidigungs-Paradigma ein. Während die Angreiferseite KI-gestützte Scan- und Exploit-Tools nutzt, um neu veröffentlichte Schwachstellen (CVEs) in Rekordzeit zu weaponisieren, gelingt reaktionsschnellen Unternehmen im Sommer 2026 ein echter Gegenschlag. Durch die Abkehr von starren, periodischen Penetrationstests hin zu einer kontinuierlichen, plattformbasierten Sicherheitsvalidierung konnten Vorreiter ihre durchschnittliche Behebungszeit (Mean Time To Remediate – MTTR) fast halbiert.

Key-Takeaways

• Drastische Verkürzung der MTTR: Im Jahr 2025 sank die durchschnittliche Behebungszeit über alle Schweregrade hinweg um 47 Prozent. Schwachstellen mit hohem Schweregrad wurden im Schnitt 42 Tage schneller geschlossen, kritische Lücken immerhin 38 Tage schneller als noch im Vorjahr.
• Explosion der Bedrohungslage: Dieser Geschwindigkeitsgewinn erfolgte unter erschwerten Bedingungen. Die Anzahl branchenweit veröffentlichter CVEs stieg um 20 Prozent auf die Rekordmarke von 48.244 im Jahr 2025. Gleichzeitig verzeichneten Sicherheitsprüfungen im Bereich von KI- und LLM-Infrastrukturen einen massiven Zuwachs von 120 Prozent.
• Fokus auf Schweregrad statt Masse: Zwar blieb das Gesamtvolumen der Schwachstellen stabil, doch der Anteil hochriskant eingestufter Befunde stieg um 10 Prozent. Besonders stark legten die Kategorien Remote-Code-Ausführung (RCE) (plus 39 %) und Brute-Force-Angriffe (plus 17,4 %) zu – ein klarer Indikator dafür, dass Angreifer KI-Automatisierung nutzen, um Identitäts- und Authentifizierungsbarrieren im großen Stil zu attackieren.
• Fertigung und Technologie am stärksten gefährdet: 37 Prozent aller im Jahr 2025 identifizierten Schwachstellen waren als kritisch oder hochgradig eingestuft. Den höchsten Anteil an solch schwerwiegenden Lücken verzeichneten die Sektoren Fertigung (43,1 %) und Technologie (40 %).
• OWASP-Klassiker dominieren: Schwachstellen im Bereich Injektionen (40,6 %) sowie fehlerhafte Zugriffskontrollen (32,8 %) machten das Gros der Befunde aus, die den aktuellen OWASP Top 10 zugeordnet wurden.

Strategische Analyse Wie die Experten Dr. Mark Kuhr (CTO bei Synack) und Angela Heindl-Schober (CMO) betonen, hat sich die Natur des Schwachstellen-Managements verändert: Zeit ist die kritischste Variable. Ein statischer Penetrationstest, der ein- oder zweimal im Jahr durchgeführt wird, bietet in einer Welt, in der Angreifer mittels KI und automatisierten Exploits innerhalb von Stunden nach Offenlegung einer Lücke zuschlagen, keinen Schutz mehr. Das Erfolgsgeheimnis der Unternehmen, die ihre MTTR drastisch reduzieren konnten, liegt in der Synthese aus KI-gestützter, automatisierter Angriffsflächen-Überwachung und dem gezielten, punktuellen Einsatz von Elite-Sicherheitsforschern (Crowdsourced Security).

Handlungsempfehlung: Unternehmen müssen von einem rein reaktiven Patch-Zyklus zu einer dynamischen, kontinuierlichen Sicherheitsvalidierung übergehen.

• Etablierung kontinuierlicher Sicherheitsvalidierung (Continuous Security Validation): Ersetzen Sie punktuelle Penetrationstests durch ein Modell der dauerhaften Überprüfung Ihrer externen und internen Angriffsfläche. Nutzen Sie automatisierte, agentenbasierte Scanner für die fortlaufende Asset-Erkennung und koppeln Sie diese mit On-Demand-Prüfungen durch zertifizierte Security-Spezialisten.
• Priorisierung von API-, LLM- und Identitätsschnittstellen: Angesichts des Anstiegs von RCEs und Brute-Force-Angriffen müssen Sie Ihre Authentifizierungs-Schnittstellen (wie OAuth, AD FS) und Ihre KI-Workflows priorisiert testen. Führen Sie spezifische Sicherheitsüberprüfungen (Sicherheitsmissionen) für Ihre genutzten LLM-Integrationen durch, um Datenleckagen und unbefugten Datenzugriff zu unterbinden.
• Automatisierung von Patch-Pipelines für kritische Asset-Klassen: Da die Fertigungs- und Technologiebranchen besonders im Visier hochgradiger Schwachstellen stehen, müssen Patch-Prozesse automatisiert werden. Kritische Patches (insbesondere für OWASP-Injektionslücken und RCEs an internetzugänglichen Systemen) sollten innerhalb eines vordefinierten, automatisierten Standard-Prozesses ohne manuelle Freigabe-Verzögerungen eingespielt werden.

„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“ Profitieren Sie von unserer SEO-Stärke: Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200