KI findet massenhaft Sicherheitslücken. Fast keine davon wird angegriffen
VulnCheck zählte im ersten Halbjahr 2026 insgesamt 1.061 mit KI-Hilfe gefundene Schwachstellen. Vierzehn davon wurden nachweislich ausgenutzt, eine Quote von 1,3 Prozent, ungefähr so hoch wie bei anders gefundenen Lücken.
Die Zahl der mit KI-Unterstützung entdeckten Software-Schwachstellen ist im vergangenen Jahr explodiert. Die Zahl der Lücken, die Angreifer tatsächlich nutzen, ist das nicht. Das Sicherheitsunternehmen VulnCheck hat diese Lücke in seinem Halbjahresbericht beziffert, eine hilfreiche Korrektur zu den aufgeregten Berichten in beide Richtungen.
Der Forscher Patrick Garrity zählte im ersten Halbjahr 2026 insgesamt 1.061 Schwachstellen, deren Entdeckung auf KI-Unterstützung zurückgeführt werden konnte. Bei vierzehn davon wurde eine Ausnutzung in freier Wildbahn bestätigt. Das entspricht 1,3 Prozent und liegt fast genau bei der Ausnutzungsquote aller Schwachstellen. Anthropics Project Glasswing zeigt den Trichter besonders deutlich: Mehr als 23.000 Funde führten zu 126 veröffentlichten Einträgen in der öffentlichen Schwachstellendatenbank und zu genau einem bestätigten Angriff.
Der Bericht ist nicht durchweg beruhigend. Angriffe erfolgen schneller als früher. Die mittlere Zeit zwischen der Veröffentlichung einer Schwachstelle und ihrer ersten bestätigten Ausnutzung sank von 120 Tagen im Jahr 2025 auf 80 Tage im ersten Halbjahr 2026. Rund 200 Lücken wurden innerhalb eines Monats nach der Veröffentlichung angegriffen. Etwa 23 Prozent wurden am Tag ihrer Veröffentlichung oder davor ausgenutzt, die Angreifer wussten also zuerst davon. Content-Management-Systeme für Websites bekamen die meisten Treffer ab; auf sie entfiel ein Drittel aller Fälle.
Was dahintersteckt. In vielen Berichten werden zwei Dinge vermischt, die der Report sauber trennt. Eine Schwachstelle zu finden ist ein Suchproblem, und genau darin sind Modelle gut. Deshalb stieg die Zahl so stark. Aus einer Lücke einen funktionierenden Angriff gegen ein bestimmtes Ziel zu machen, ist eine andere Aufgabe, die Zuverlässigkeit, Zustellung und einen Grund zum Handeln erfordert. Dieser zweite Schritt filtert weiterhin fast alles heraus. Die Menge der KI-gestützt gefundenen Lücken sagt Verteidigern daher wenig darüber, wie groß die tatsächliche Gefahr ist, das ist Garritys zentrale Aussage. Der wirklich beunruhigende Trend liegt nicht in der KI-Spalte, sondern im schrumpfenden Zeitfenster zwischen Veröffentlichung und Angriff; er begann schon vor der aktuellen Werkzeugwelle. Garrity weist auf einen weiteren Punkt hin: KI-Produkte selbst, darunter Werkzeuge für den Modellbau und Agentenoberflächen, werden zu einer eigenen Zielkategorie.
Was das für dich bedeutet: Falls du gelesen hast, KI werde Angreifern bald einen unbegrenzten Vorrat an Waffen liefern, stützen die Zahlen das bisher nicht. Falls du gelesen hast, KI-Sicherheitswerkzeuge hätten alle sicherer gemacht, stützen sie auch das nicht. Die praktische Lehre ist langweilig: schneller patchen. Die Hälfte aller ausgenutzten Lücken wird inzwischen innerhalb von 80 Tagen nach ihrer Veröffentlichung angegriffen. Wenn du eine Website mit WordPress, Drupal oder einem ähnlichen System betreibst, gehörst du zur am stärksten angegriffenen Kategorie. Automatische Updates für dein CMS und seine Plugins zu aktivieren, bringt dir diesen Monat mehr als jede Meinung über KI und Sicherheit.
Quellen
Quellen: https://www.vulncheck.com/blog/state-of-exploitation-1h-2026
AMD trainiert ein vollständig offenes Modell auf eigenen Chips, nur die kommerzielle Lizenz fehlt
Instella-MoE-16B-A3B besitzt 16 Milliarden Parameter, nutzt pro Token aber nur 2,8 Milliarden. AMD veröffentlicht Gewichte aller Trainingsstufen, Datenmischungen und Code; die Gewichte sind nur für Forschung freigegeben.
