Securitylücke: Wenn KI schneller angreift als Unternehmen patchen

Künstliche Intelligenz verändert die Cybersecurity nicht nur auf der Verteidigerseite. Europas Bankenaufseher warnen zunehmend davor, dass fortgeschrittene KI-Modelle auch Angreifern neue Geschwindigkeit und Präzision verschaffen. Für Unternehmen wird damit eine alte Frage neu gestellt: Reichen bestehende Sicherheitsprozesse noch aus, wenn Schwachstellen in Stunden statt in Wochen ausgenutzt werden können?

Aufseher sehen eine strukturelle Verschiebung

Die Europäische Zentralbank beschreibt KI inzwischen als strukturelle Veränderung der Cyberbedrohungslage. Fortschrittliche Modelle könnten Schwachstellen schneller finden, kombinieren und ausnutzen als bisherige Werkzeuge. Gleichzeitig ist KI in der Finanzbranche längst angekommen: Nach Angaben der EZB nutzen mehr als 85 Prozent der bedeutenden Banken unter europäischer Bankenaufsicht bereits künstliche Intelligenz.

Auch die European Banking Authority sieht wachsende Risiken. In ihrem aktuellen Risikoausblick verweist sie auf Frontier-LLMs mit deutlich erweiterten Fähigkeiten zur Entdeckung und Ausnutzung von Software-Schwachstellen. Das Risiko liegt dabei nicht nur in einzelnen Angriffen, sondern in der Frage, ob Banken und andere Organisationen operativ schnell genug reagieren können.

Der Engpass ist nicht nur Technologie, sondern Reaktionsfähigkeit

Für IT-Entscheider ist diese Entwicklung vor allem ein Geschwindigkeitsthema. Viele Sicherheitsprozesse sind noch auf menschliche Analyse, manuelle Priorisierung und feste Patch-Fenster ausgelegt. Das passt immer schlechter zu einer Lage, in der Angreifer KI nutzen können, um verwundbare Systeme schneller zu identifizieren und Angriffspfade automatisiert vorzubereiten.

Damit rücken Themen in den Vordergrund, die lange als operative Details galten: vollständige Asset-Transparenz, risikobasierte Schwachstellenpriorisierung, schnelle Isolation kompromittierter Systeme, belastbare Wiederanlaufpläne und kontinuierliche Tests der Incident-Response-Fähigkeit. Wer nicht weiß, welche Systeme exponiert sind, kann auch nicht schnell genug entscheiden, welche Schwachstellen zuerst geschlossen werden müssen.

DORA erhöht den Druck auf Resilienz und Drittanbieter

In Europa kommt ein regulatorischer Faktor hinzu. Der Digital Operational Resilience Act verlangt von Finanzunternehmen eine kontinuierliche Verbesserung ihres IT- und Cyberrisikomanagements. Zugleich stärkt DORA die Aufsicht über kritische Drittanbieter, darunter Cloud-Provider.

Das ist auch außerhalb der Finanzbranche relevant. Viele Unternehmen sind heute von Cloud-Plattformen, SaaS-Diensten, Identitätsanbietern und externen Betriebsmodellen abhängig. Wenn KI-gestützte Angriffe schneller werden, steigt die Bedeutung belastbarer Verträge, klarer Meldewege, technischer Exit-Szenarien und regelmäßiger Resilienztests entlang der Lieferkette.

Anbieter reagieren mit KI-gestützter Abwehr

Auch die großen Plattformanbieter positionieren sich neu. Google Cloud argumentiert, Sicherheits- und Engineering-Teams könnten Schwachstellen nicht mehr schnell genug manuell finden, analysieren und patchen, und stellt mit „Google AI Threat Defense“ eine KI-gestützte Sicherheitsplattform in den Vordergrund. Microsoft wiederum warnt vor unkontrollierten KI-Agenten, Shadow AI und fehlender Transparenz über Systeme, Datenzugriffe und Berechtigungen.

Für Unternehmen entsteht daraus kein einfacher Produktauftrag. KI-gestützte Security kann helfen, Analyse und Reaktion zu beschleunigen. Sie ersetzt aber keine Governance. Entscheidend ist, ob Organisationen ihre KI-Systeme, Agenten und Automatisierungen genauso konsequent verwalten wie menschliche Nutzer, Service-Accounts und kritische Anwendungen.

Was IT-Entscheider jetzt prüfen sollten

Der wichtigste Schritt ist eine realistische Standortbestimmung. Unternehmen sollten wissen, welche kritischen Assets sie betreiben, welche Systeme extern erreichbar sind, welche Schwachstellen offen sind und wie schnell sie im Ernstfall isolieren, patchen und wiederherstellen können.

Gleichzeitig braucht KI-Nutzung klare Leitplanken. Dazu gehören freigegebene Plattformen, Least-Privilege-Rechte für KI-Agenten, Protokollierung, Datenklassifizierung, DLP-Regeln und Notfallpläne für Fehlverhalten oder Manipulation. Shadow AI ist nicht nur ein Compliance-Problem, sondern kann zu einem neuen Einfallstor werden.

Fazit

KI macht Cyberangriffe nicht automatisch erfolgreicher. Sie verändert aber die Geschwindigkeit, mit der Angreifer vorgehen können. Für Unternehmen wird deshalb Resilienz zum strategischen Thema: Wer Assets, Schwachstellen, KI-Agenten und Drittanbieter nicht im Griff hat, verliert wertvolle Reaktionszeit. Die zentrale Frage lautet nicht mehr nur, ob ein Unternehmen angegriffen wird, sondern ob seine Sicherheitsorganisation schnell genug handeln kann.