Docker vs Wiz

KI-Agenten machen Exploits zur Ware, Patch-Lücke wächst

Andreessen Horowitz (a16z) hat eine detaillierte Analyse veröffentlicht, die argumentiert, dass KI-Agenten die Kosten und die Zeit für die Umwandlung von Software-Schwachstellen in funktionierende Exploits drastisch senken. Der Bericht stützt sich auf 23 Jahre Daten und nennt Vorfälle wie den PaperCut-Angriff, bei dem ein einzelner Operator mit KI-Agenten innerhalb von Stunden 395 Organisationen in 48 Ländern kompromittierte, sowie die Ausnutzung von PHP-Bugs vor der Veröffentlichung von Patches. Die Autoren argumentieren, dass das Stromnetz und das Internet zwar nicht zusammenbrechen werden, aber die 'Patch-Lücke'—die Zeit zwischen Offenlegung einer Schwachstelle und ihrer Ausnutzung—sich von Wochen auf Stunden verengt hat, was vor allem kleine Organisationen, Schulen, Krankenhäuser und kritische Infrastrukturen trifft, die nicht schnell patchen können. Sie prognostizieren eine 'lange, teure Wurm-Ära' statt eines Cyberkriegs und skizzieren sieben öffentliche Indikatoren, um die Bedrohung in den nächsten zwei Jahren zu verfolgen.

• KI-Agenten nutzten PaperCut-Schwachstellen aus und kompromittierten 395 Organisationen in 48 Ländern innerhalb von 26 Sekunden nach 4 Stunden Vorbereitung.
• Laut Mandiant sank die durchschnittliche Zeit von der Offenlegung einer Schwachstelle bis zum Angriff von 63 Tagen (2018-19) auf 5 Tage (2023); bis 2025 erfolgten Angriffe 7 Tage vor der Offenlegung.
• Anthropic berichtete, dass sein KI-Modell in weniger als einer Stunde nach einem Patch einen funktionierenden Firefox-Exploit erstellte und in 18 Stunden 8 Windows-Kernel-Privilege-Escalation-Ketten.