VulnCheck
Ein US-Unternehmen für Sicherheitsdaten, das verfolgt, welche Software-Schwachstellen tatsächlich ausgenutzt werden.
VulnCheck lebt von einer Unterscheidung, die wichtiger ist, als sie klingt: dem Unterschied zwischen einer Schwachstelle, die existiert, und einer, die wirklich angegriffen wird. Jedes Jahr werden Zehntausende Lücken veröffentlicht, und nur ein kleiner Teil wird je gegen jemanden eingesetzt. VulnCheck pflegt die Daten dazu, welche diese Grenze überschreiten und wie schnell. Genau das erlaubt Verteidigern, Prioritäten zu setzen, statt in Meldungen unterzugehen.
Die Halbjahresberichte des Unternehmens sind zu einem festen Bezugspunkt in Debatten über KI und Sicherheit geworden, weil sie Zahlen liefern, wo sonst meist Adjektive stehen. Die Ausgabe für 2026 fand, dass mit KI-Hilfe entdeckte Lücken etwa genauso selten ausgenutzt werden wie alle anderen, während die Zeit von der Veröffentlichung bis zum ersten echten Angriff weiter schrumpft.