XBOW: KI-Sicherheitsfirma erreicht Milliardengrenze

Die Offensiv-Sicherheitsbranche setzt massiv auf KI-gesteuerte Plattformen, wie eine aktuelle Studie und eine 120-Millionen-Euro-Finanzierung für XBOW zeigen.

Die Offensiv-Sicherheitsbranche erlebt einen Umbruch. KI-gesteuerte, autonome Plattformen verdrängen zunehmend manuelle Penetrationstests. Ein aktueller Mega-Deal unterstreicht den Trend: Das US-Unternehmen XBOW sammelte 120 Millionen Euro ein und ist nun über eine Milliarde Euro wert.

KI-Plattform sammelt 120 Millionen Euro ein

Geführt von den Risikokapitalgebern DFJ Growth und Northzone schloss XBOW seine Serie-C-Finanzierungsrunde am 18. März ab. Das Kapital soll den Ausbau der KI-Plattform beschleunigen, die Sicherheitstests revolutionieren will. Statt punktueller Prüfungen arbeitet das System kontinuierlich. Es nutzt KI, um Angriffstechniken nachzuahmen und tief verwurzelte Schwachstellen aufzuspüren, die manuelle Tests oft übersehen.

Anzeige

Während KI-gesteuerte Plattformen die Sicherheitstests revolutionieren, stehen viele Betriebe noch vor grundlegenden Herausforderungen bei der Umsetzung neuer Sicherheitsvorgaben. Dieser kostenlose Leitfaden zeigt Geschäftsführern, was sie 2024 über neue KI-Gesetze und Cyber Security wissen müssen. Was Geschäftsführer über Cyber Security 2024 wissen müssen

Das Ziel ist klar: mit der Geschwindigkeit moderner Software-Entwicklung und KI-gestützter Angreifer Schritt zu halten. Aus einer periodischen Compliance-Übung soll ein integrierter, dauerhafter Verteidigungsmechanismus werden. Die Plattform hat sich bereits bewährt und führte zeitweise das Ranking der Bug-Bounty-Plattform HackerOne an.

Studie belegt: Branche setzt massiv auf KI

Die Dringlichkeit dieses Wandels belegt eine neue Marktstudie. Der Report "The 2026 State of Agentic AI in Pentesting" von Synack und Omdia zeigt ein alarmierendes Bild. Zwar stufen 95 Prozent der Sicherheitsverantwortlichen Penetrationstests als Top-Priorität ein. Doch 68 Prozent der Angriffsflächen in Unternehmen bleiben ungetestet – eine gefährliche Blindstelle.

Der Grund: Herkömmliche, manuelle Tests können mit der Komplexität moderner Cloud- und KI-Umgebungen nicht mithalten. Die Folge ist eine massive Umstellung. 87 Prozent der Organisationen planen, testen oder nutzen bereits agentische KI für ihre Pentest-Programme. Das bevorzugte Modell ist "KI-geführt, mit menschlicher Aufsicht". Es kombiniert die Skalierbarkeit der Maschinen mit dem Urteilsvermögen von Experten.

Angreifer nutzen KI – die Verteidigung muss nachziehen

Der Druck zu automatisieren kommt nicht von ungefähr. Böswillige Akteure setzen KI bereits erfolgreich als Waffe ein. Ein hochrangiger Vertreter des US-Verteidigungsministeriums wies am 19. März auf die steigende Menge und Raffinesse digitaler Angriffe hin – ein Trend, der mit der Verbreitung von KI unter Hackern zusammenhängt.

Anzeige

Angesichts der steigenden Professionalität von Cyberkriminellen ist eine proaktive Stärkung der IT-Sicherheit für mittelständische Unternehmen wichtiger denn je. Erfahren Sie in diesem Experten-Report, wie Sie effektive Schutzstrategien ohne Budget-Explosion umsetzen. Effektive Strategien gegen Cyberkriminelle entdecken

Experten zufolge kann KI große Teile der Angriffskette automatisieren: von der Erkundung bis zur Entwicklung von Exploits. Generative KI erstellt täuschend echte Phishing-Kampagnen, analysiert Netzwerk-Schwachstellen und passt Malware in Echtzeit an, um Entdeckung zu vermeiden. Statische Abwehr-Tools werden so zunehmend wirkungslos. Unternehmen müssen ihre eigenen Verteidigungen proaktiv und kontinuierlich testen – eine Aufgabe, für die die Geschwindigkeit KI-gestützter "Red Teams" unerlässlich ist.

RSA Conference 2026: KI als zentrales Thema

Diese Entwicklungen werden die anstehende RSA Conference 2026 (23.-26. März) dominieren. Die Diskussion dreht sich nicht mehr um das "Ob", sondern das "Wie" des KI-Einsatzes. Die Studie zeigt: Während 87 Prozent der Verantwortlichen agentischer KI vertrauen, fordern 93 Prozent umfassende Sicherheitsvorkehrungen und transparente Entscheidungsprozesse für einen sicheren Betrieb.

Die Zukunft des Offensiv-Sicherheitsmanagements liegt in der Synthese aus menschlicher Expertise und maschineller Intelligenz. Der "zweimal jährliche Pentest" wird zum Relikt. Stattdessen bestimmen autonome Systeme das Bild, die Verteidigungen permanent prüfen, Schwachstellen in Echtzeit identifizieren und handlungsrelevante Erkenntnisse liefern. In einer komplexen Bedrohungslage ist diese Fähigkeit kein Wettbewerbsvorteil mehr, sondern eine Überlebensvoraussetzung.