Die Folge beschreibt einen strukturellen Wandel im Schwachstellenmanagement: Durch KI-beschleunigte Entdeckung übersteigt die Anzahl gefundener Schwachstellen deutlich die Möglichkeiten zur Behebung. Microsoft und Gruppen wie Epoch AI melden Rekordwerte—1.411 Schwachstellen an einem Patch Tuesday bei Microsoft, über 2.500 kritische Schwachstellen im Juli branchenweit laut Epoch AI. Das stellt bisherige Policy-Ansätze, die auf der Schwere beruhen, infrage.
Die Differenz zwischen entdeckten und tatsächlich ausgenutzten Schwachstellen wächst. Anthropics KI fand mehr als 10.000 Schwachstellen, während CISAs KEV-Katalog, der auf tatsächlicher Ausnutzung basiert, langsamer wächst. Die CISA-Direktive legt den Fokus jetzt auf Exponierung und gesicherte Ausnutzung statt auf pauschale Kritikalität.
Für Managed Service Provider steigt der operative Druck: Laut Nerdio geben 60% an, dass Komplexität die Skalierbarkeit übersteigt, 29% verzeichnen technische Verluste durch Überlastung. Großunternehmen können mehr Personal aufbauen—kleinere Service-Anbieter nicht.
Die Konsequenz: Veraltete Patch-Policys, die jede kritische Schwachstelle zeitnah beheben wollen, sind nicht länger tragbar. Anbieter müssen auf echte Risiko-Triage, dynamisches Queue-Management und Transparenz mit den Kunden über aufgeschobene Schwachstellen umstellen, da externe Anforderungen steigen.