Google Cloud findet 100+ kritische KI-Schwachstellen in 2 Tagen
Veröffentlicht am: 20.08.2026 um 10:12 Uhr | Redaktion boerse-global.de
Die Sicherheit von Systemen der Künstlichen Intelligenz (KI) rückt zunehmend in den Fokus internationaler Regulierungs- und Zertifizierungsstellen. Die Branchenorganisation CompTIA gab am 18. August 2026 bekannt, dass die Zertifizierung CompTIA SecAI+ die offizielle Akkreditierung durch das ANSI National Accreditation Board (ANAB) erhalten hat.
Diese Einstufung nach der internationalen Norm ISO/IEC 17024 markiert einen wichtigen Schritt bei der Validierung von Fachkenntnissen im Bereich der KI-Sicherheit.
Standardisierung der KI-Governance nimmt an Fahrt auf
Die Akkreditierung der SecAI+-Zertifizierung durch das in Downers Grove ansässige Unternehmen CompTIA unterstreicht den Trend zu formalisierten Qualifikationsnachweisen für IT-Sicherheitsexperten. Parallel dazu vermelden auch andere Branchenakteure Fortschritte bei der Einhaltung internationaler Normen.
So erreichte Keyfactor am 18. August 2026 die Zertifizierung nach ISO 42001 für KI-Managementsysteme. Die durch die Prüfgesellschaft A-LIGN ausgestellte Zertifizierung soll eine verantwortungsvolle Governance beim Einsatz von KI-Technologien innerhalb der Organisation sicherstellen.
Ergänzend zu diesen Zertifizierungen treiben Bildungseinrichtungen die Ausbildung spezialisierter Prüfer voran. Die FCRF Academy startete am 18. August 2026 das Programm zum Certified Cyber Security Auditor (CCSA). Die Zertifizierung umfasst 16 Module und deckt Bereiche wie Cloud-Sicherheit, KI-Governance sowie allgemeine Cyber-Resilienz ab, um moderne Prüfungsanforderungen in Unternehmen zu adressieren.
Neue Modelle für die Bewertung der KI-Sicherheit
Neben der individuellen Zertifizierung von Fachkräften entwickeln Institutionen neue Rahmenwerke für organisationale Reifegrade. Das SANS Institute stellte am 19. August 2026 die Golf-Edition seines AI Security Maturity Model vor.
Wer sich mit der Absicherung von Systemen befasst, muss heute auch die rechtlichen Rahmenbedingungen der EU kennen. Dieser kostenlose Download verschafft Ihnen den Überblick über Fristen, Pflichten und Risikoklassen, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen
Dieses Modell basiert auf den drei zentralen Säulen Schutz, Nutzung und Verwaltung (Protect, Utilise, Govern) und orientiert sich am AI Risk Management Framework des NIST sowie am EU AI Act. In diesem Zusammenhang fand bereits am 4. August ein entsprechender Webcast statt, um die Details der regionalen Anpassung zu erläutern.
Für die praktische Umsetzung von Compliance-Anforderungen werden vermehrt technologische Assistenzsysteme eingesetzt. Das Unternehmen Strike Graph führte am 19. August 2026 ein System namens Atlas ein. Dabei handelt es sich um einen auf agentischer KI basierenden Berater für die Compliance-Positionierung, der Organisationen beim Entwurf und Betrieb von entsprechenden Programmen unterstützen soll. Das System ist laut Herstellerangaben ab sofort verfügbar.
Während neue Technologien die Effizienz steigern, stellen sie Unternehmen gleichzeitig vor neue regulatorische Herausforderungen. Die EU-KI-Verordnung stellt Regeln auf, die viele noch nicht kennen – dieser kostenlose Report klärt auf, welche KI-Systeme als Hochrisiko gelten und was nun konkret zu tun ist. Kostenlosen Umsetzungsleitfaden zum EU AI Act anfordern
Investitionen und technologische Durchbrüche in der Schwachstellenanalyse
Das wachsende Marktsegment für KI-Sicherheit zieht auch signifikante Investitionen an. Prevalent AI, ein im Jahr 2017 von ehemaligen Führungskräften der Geheimdienstbehörde GCHQ und des Sicherheitsunternehmens Darktrace gegründetes Unternehmen mit Sitz in London, sicherte sich am 19. August 2026 eine Wachstumsfinanzierung. Die Finanzrunde in Höhe von 22 Millionen US-Dollar wurde von Integrity Growth Partners angeführt.
Dass KI-gestützte Werkzeuge bereits heute erhebliche Effizienzgewinne bei der Identifizierung von Sicherheitslücken ermöglichen, belegen aktuelle Daten von Google Cloud. Am 18. August 2026 legte das Unternehmen Details zum sogenannten Agentic Vulnerability Discovery Harness offen.
Innerhalb eines Zeitraums von zwei Tagen konnte das System über 100 kritische Schwachstellen im Bereich Incident Response identifizieren, die als "True Positive" eingestuft wurden. Infolge dieser Entdeckungen wurden bisher 12 neue CVE-Nummern (Common Vulnerabilities and Exposures) für die identifizierten Sicherheitslücken vergeben.
