Google-Bericht: KI verdoppelt gemeldete Softwareschwachstellen
Der Google Threat Intelligence Group Bericht zeigt, dass sich die Zahl der gemeldeten Softwareschwachstellen innerhalb weniger Monate verdoppelt hat, von 5.045 im Januar 2026 auf 10.740 im August 2026. Der Bericht führt diesen Anstieg auf den zunehmenden Einsatz von KI-Agenten in der Sicherheitsforschung zurück, die andere Fehlertypen aufdecken als herkömmliche Scanner. Bemerkenswert ist, dass 50 % der von KI gefundenen Schwachstellen zu Remote-Codeausführung führen, verglichen mit 26 % bei konventionell entdeckten. Der Bericht hebt auch einen Anstieg der Ausnutzung bekannter 'N-Day'-Schwachstellen hervor, von 28 im gesamten Jahr 2025 auf 75 zwischen Januar und August 2026, wahrscheinlich beschleunigt durch KI-gestützte Exploit-Erstellung. Darüber hinaus nehmen Schwachstellen in der KI-Infrastruktur selbst zu, mit über 1.500 Meldungen im Jahr 2026, insbesondere bei Orchestrierungs-Frameworks wie Langflow und Inferenz-Servern wie vLLM und Ollama. Der Bericht empfiehlt, Patches basierend auf der aktuellen Bedrohungslage zu priorisieren und KI-gestützte Code-Reviews bei Softwareanbietern einzuführen.
- •Die Zahl der gemeldeten Schwachstellen verdoppelte sich von 5.045 im Januar 2026 auf 10.740 im August 2026.
- •50 % der von KI entdeckten Schwachstellen führen zu Remote-Codeausführung, gegenüber 26 % bei konventionellen Methoden.
- •Die Ausnutzung von N-Day-Schwachstellen stieg von 28 im Jahr 2025 auf 75 zwischen Januar und August 2026.