Eine zentrale strukturelle Veränderung ist die Beschleunigung von Sicherheitsrisiken und deren Behebung durch KI-basierte Werkzeuge, die sowohl Angreifern als auch Verteidigern zur Verfügung stehen. Der Beitrag macht deutlich, dass sich die Unterscheidung zwischen offensiven und defensiven Fähigkeiten weniger über die zugrunde liegende Technologie definiert, sondern primär über Zugriffs- und Berechtigungseinstellungen – belegt durch Beispiele und Vorfälle im Umfeld von Anthropic, OpenAI, Cloudflare sowie Schwachstellen in Produkten von Connectwise und Enable.
Als zentrales Beispiel für diesen Wandel dient der Einsatz fortgeschrittener KI-Modelle und Agenten-Frameworks, mit denen Angreifer laut Unit 42 und The Register die Zeitspanne eines erfolgreichen Ransomware-Angriffs auf unter zehn Stunden verkürzen konnten. Auf der Abwehrseite haben Cloudflare und OpenAI einen Early-Access-Service vorgestellt, der Daybreak-Modelle (darunter GPT 5.6 Cyber) für Schwachstellenanalyse und Patchvorschläge mit menschlichem Review einsetzt. Microsoft hat eine Richtlinie eingeführt, die nicht aktualisierte Exchange-Server solange ausbremst, bis eine Behebung erfolgt ist – ein Schritt zu erzwungener Wartung in Lieferantenökosystemen.
Ergänzende Entwicklungen unterstreichen die kaum noch trennbare Linie zwischen Angriff und Verteidigung: Anthropic veröffentlichte zeitgleich zwei KI-Modelle (Claude Fable 5.1 und Claude Mythos 5.1) mit identischen Fähigkeiten, jedoch unterschiedlichen Zugriffsbeschränkungen je nach Nutzerverifizierung. OpenAI stellt die Sicherheitsergebnisse des Modells GPT-6 Astra heraus und setzt Schutzmechanismen gegen Exploit-Generierung ein. Berichte von Hack the Box und Red Sift, die eine steigende Nutzung von KI für Sicherheitsbewertungen und das Auffinden von Schwachstellen bei Unternehmen aufzeigen, machen deutlich, dass Automatisierung Schwachstellen schneller offenzulegen vermag, als traditionelle Prozesse sie beheben können.
Für MSPs und IT-Dienstleister bedeutet dies, dass die Geschwindigkeit von Entscheidungsprozessen – insbesondere bei der Genehmigung durch den Kunden für Notfallmaßnahmen – zum entscheidenden Risikokontrollpunkt wird. Die Analyse zeigt, dass technische Schutzmaßnahmen und Versicherungslösungen oft nicht genutzt oder als wenig verlässlich angesehen werden und die tatsächliche Exponierung durch das Change Management bestimmt wird. Es wird geraten, schnelle Freigabeprozesse und Eskalationskontakte schriftlich im Vertrag festzuhalten, um von hypothetischen zu realen, durch Lieferanten offengelegten Auslösern zu wechseln. Diese Anpassung wird als notwendige Reaktion auf ein Umfeld beschrieben, in dem Exploits und Gegenmaßnahmen mit vergleichbarer Geschwindigkeit auftreten und traditionelle Wartungsintervalle nicht mehr zum aktuellen Risiko passen.