Patch-Flut durch KI: Oracle, Microsoft und Google schließen Rekordmengen
Veröffentlicht am: 18.08.2026 um 21:21 Uhr | Redaktion boerse-global.de
Aktuelle Fachanalysen aus Mitte August 2026 verdeutlichen eine grundlegende Verschiebung in der IT-Sicherheit: Die durch Künstliche Intelligenz (KI) beschleunigte Identifikation von Sicherheitslücken zwingt Unternehmen und Verwaltungen zu einer drastischen Beschleunigung ihres Patch-Managements.
Während automatisierte Tools Schwachstellen in Sekunden finden, kommen herkömmliche Prozesse zur Fehlerbehebung kaum noch mit der schieren Menge an notwendigen Updates hinterher.
Rekordmengen an Sicherheitsupdates bei großen Softwareherstellern
Die Tragweite der Entwicklung spiegelt sich in den jüngsten Veröffentlichungszahlen der großen Technologiekonzerne wider. Oracle veröffentlichte im Juli 2026 mit 1.449 Sicherheitspatches sein bisher umfangreichstes Critical Patch Update.
Ähnliche Tendenzen zeigen sich bei Microsoft: Das Unternehmen meldete im Rahmen seines Juli-Patchdays 622 behobene Schwachstellen, was einen neuen Rekord darstellt. Zum Vergleich: Im Vorjahr bewegten sich die monatlichen Updates noch in einem Rahmen von 60 bis 90 Meldungen.
Auch Google sah sich gezwungen, innerhalb von nur 60 Tagen 1.072 Sicherheitsfehler in den Chrome-Versionen 149 und 150 zu schließen. Experten führen diese Flut an Korrekturen maßgeblich auf den Einsatz spezialisierter KI-Modelle zurück.
So identifizierten die Preview-Modelle Claude Mythos und Project Glasswing von Anthropic bei rund 50 Organisationen über 10.000 hochriskante oder kritische Schwachstellen.
Im Gegensatz zu herkömmlichen Scannern nutzt Mythos ein iteratives, hypothesengetriebenes Testverfahren, um Zero-Day-Lücken aufzuspüren. Mozilla konnte durch den Einsatz dieser Technologie bereits 271 Schwachstellen im Browser Firefox 150 beheben.
KI als Treiber und Risiko in der Softwareentwicklung
Die Rolle der KI in der IT-Sicherheit wird von Experten als zweischneidig bewertet. Einerseits ermöglichen Tools wie das Modell GLM-5.3 von Zhipu das Auffinden von tausenden Schwachstellen in Hunderten von Projekten, wobei teils Jahrzehnte alte Fehler entdeckt werden.
Andererseits birgt KI-generierter Programmcode selbst erhebliche Risiken. Eine Studie von Veracode ergab, dass 44 Prozent des KI-generierten Codes Schwachstellen enthalten, die zu den OWASP-Top-10 gehören. Laut SIG weist KI-Code sogar doppelt so viele Sicherheitsrisiken auf wie von Menschen geschriebener Code.
Angesichts der rasanten Zunahme von KI-gestützten Sicherheitsrisiken ist ein proaktiver Schutz für Firmen heute unerlässlich. Dieser kostenlose Report klärt auf, welche neuen rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Cyber Security Bedrohungen abwenden und Unternehmen schützen
Zusätzlich erweist sich die automatisierte Behebung von Fehlern als fehleranfällig. Eine Untersuchung von 1Password Off-by-1 Labs zeigte, dass nur 26 Prozent der KI-generierten Patches eine Schwachstelle vollständig beheben konnten, ohne das Systemverhalten negativ zu beeinflussen.
Über die Hälfte der Versuche scheiterte oder führte sogar neue Sicherheitslücken ein. Dabei variieren die Kosten pro Patch-Zyklus je nach Modell: Während ChatGPT-5.5 mit 2,11 US-Dollar kalkuliert wird, liegen die Kosten bei Opus 4.8 bei 2,81 US-Dollar.
Verkürzte Reaktionszeiten und neue Strategien für die IT-Sicherheit
Der Druck auf die Verteidiger wächst durch die massive Verkürzung der sogenannten "Zero Day Clock". Während die Zeitspanne von der Offenlegung bis zur aktiven Ausnutzung einer Lücke im Jahr 2019 noch bei etwa 2,3 Jahren lag, ist dieser Zeitraum im Jahr 2026 auf weniger als einen Tag geschrumpft.
Rapid7 Labs verzeichnete im zweiten Quartal 2026 insgesamt 8.539 neue kritische Schwachstellen – eine Verdopplung gegenüber dem Vorjahreszeitraum. Besonders besorgniserregend sei dabei, dass 62 Prozent der ausgenutzten Lücken keine Interaktion durch den Benutzer mehr erfordern.
Wer sich mit der Absicherung von IT-Systemen befasst, muss neben technischen Lösungen auch die neuen regulatorischen Vorgaben im Blick behalten. Ein kostenloser Download verschafft Ihnen den nötigen Überblick über Fristen, Pflichten und Risikoklassen der aktuellen EU-Gesetzgebung. EU AI Act in 5 Schritten verstehen
Angesichts dieser Entwicklung empfiehlt die US-Behörde CISA eine Abkehr von starren Prozessen hin zu einer intelligenteren Priorisierung. Gemäß der Direktive „Patch Smarter, Not Harder“ sollten Assets nach ihrer öffentlichen Erreichbarkeit und der Gefahr einer vollautomatischen Ausnutzung bewertet werden.
Kritische Schwachstellen müssten idealerweise innerhalb von drei Tagen behoben werden. Fachleute raten zudem zur Implementierung von Zero-Trust-Architekturen und einer granularen Segmentierung, um insbesondere Legacy-Systeme zu schützen, die sich kaum noch patchen lassen.
Trotz der aktuellen Herausforderungen prognostiziert Matthew Green von der Johns Hopkins University eine langfristige Besserung. Er geht davon aus, dass KI-Modelle in etwa zwei Jahren so effektiv bei der Suche und Schließung von Lücken sein könnten, dass remote ausnutzbare Fehler weitgehend eliminiert werden.
Bis dahin bleibt die Bewältigung der Patch-Flut jedoch eine zentrale operative Herausforderung für die Wirtschaft. Neben den technischen Aspekten tritt in diesem Monat zudem der EU AI Act in Kraft, der den regulatorischen Rahmen für den Einsatz solcher KI-Systeme weiter konkretisiert.
