Sicherheitskrise durch KI-Code: Wie Cytix mit 7 Millionen Dollar das Veränderungsrisiko entschärft

KI-gestützte Code-Assistenten wie GitHub Copilot und agentische Workflows haben die Softwareentwicklung grundlegend verändert – aber auch eine gefährliche neue Front in der Cybersicherheit eröffnet. Forschungsergebnisse aus dem Jahr 2026 zeigen, dass 31,6 % der KI-generierten Code-Beispiele vollständig ausnutzbar sind und 69 % der Organisationen bereits Schwachstellen durch KI-geschriebenen Code in ihren Systemen gefunden haben . Jedes fünfte Unternehmen erlitt einen schwerwiegenden Sicherheitsvorfall im Zusammenhang mit diesem Code .

Gleichzeitig haben die Geschwindigkeit und das Volumen der KI-gestützten Entwicklung traditionelle Sicherheitsprüfungen obsolet gemacht. Die Zeitfenster für Reaktionen auf Schwachstellen sind von Tagen auf 12 bis 72 Stunden geschrumpft . Sicherheitsteams können nicht mehr jeden Pull-Request manuell prüfen – doch die Kosten, eine einzige riskante Änderung zu übersehen, können katastrophal sein.

Vor diesem Hintergrund hat das in Manchester ansässige Cybersicherheits-Startup Cytix eine Series-A-Finanzierung in Höhe von 7 Millionen US-Dollar abgeschlossen – am 12. August 2026, angeführt von Northern Gritstone mit Beteiligung von Auriga Cyber Ventures und NPIF II – PXN Equity Finance . Die Plattform des Unternehmens für das Management von Änderungsrisiken (Change Risk Management) wurde entwickelt, um die Fragen zu beantworten, die herkömmliche Scanner nicht stellen: Welche Änderungen sind wirklich relevant? Welches Risiko bergen sie? Und welche Nachweise gibt es, dass die Reaktion angemessen war?

Die fünf größten Herausforderungen durch KI-gesteuerte Entwicklung

Forschung des Weltwirtschaftsforums, von Check Point, IOActive und anderen führenden Cybersicherheitsorganisationen hat eine Reihe von klar messbaren Risiken identifiziert, die durch KI-unterstützte Softwareentwicklung entstehen.

1. Ausnutzbarer KI-generierter Code. Die IOActive-Bewertung von 2026 ergab, dass 31,6 % der KI-generierten Code-Beispiele vollständig ausnutzbar sind – ein Angreifer könnte die Schwachstelle erfolgreich kompromittieren. Herkömmliche Sicherheitstools erkennen diese Mängel nur teilweise . Der „State of AI in Security & Development“-Bericht von Aikido zeigt, dass 69 % der Organisationen Schwachstellen durch KI-geschriebenen Code gefunden haben und 1 von 5 einen schwerwiegenden Sicherheitsvorfall erlitt .

2. Geschwindigkeit überholt Sicherheitsmodelle. Check Point Research berichtet, dass KI nun gut genug über Code nachdenken kann, um funktionierende Exploits zu generieren, was die Reaktionsfenster auf 12 bis 72 Stunden komprimiert . Sicherheitsteams mit manuellen Prüfprozessen können mit KI-gesteuerten Entwicklungszyklen nicht Schritt halten.

3. Verlust des Risikokontexts. Viele Scanner können einzelne Schwachstellen identifizieren, aber ihnen fehlt das Verständnis dafür, welche Änderungen für das Unternehmen tatsächlich wichtig sind, in welcher Umgebung sie sich befinden und welches Risiko sie tragen . Dies führt zu Alarmmüdigkeit und Fehlpriorisierung.

4. Regulatorische Exposition. Die Umfrage „Global Cybersecurity Outlook 2026“ des Weltwirtschaftsforums ergab, dass 87 % der Sicherheitsverantwortlichen KI-bezogene Schwachstellen als das am schnellsten wachsende Cyberrisiko im Jahr 2025 identifizierten . Gartner schätzt, dass bis 2027 über 40 % der KI-bezogenen Datenlecks auf die unsachgemäße Nutzung von GenAI zurückzuführen sein werden . Organisationen, die unter GDPR, SOC 2 oder branchenspezifischen Vorschriften arbeiten, stehen zunehmend unter Druck, nachzuweisen, dass sie KI-generierten Code bewertet haben.

5. Shadow AI und Supply-Chain-Risiken. Aktive Angriffsvektoren umfassen nun Prompt-Injection, die Offenlegung sensibler Informationen durch KI-Tools und die Kompromittierung der KI-Lieferkette . Deloitte identifiziert „Shadow AI“ – die unkontrollierte Nutzung von KI-Tools durch Mitarbeiter – als eines der dringendsten internen Risiken .

Wie die Change-Risk-Plattform von Cytix funktioniert

Cytix positioniert seine Plattform als „Security-Decision-Layer“, der zwischen dem Softwareentwicklungslebenszyklus (SDLC) und den Funktionen für Risiko, Sicherheit und Compliance sitzt . Anstatt dem Tool-Stack einen weiteren Scanner hinzuzufügen, fungiert sie als Kontrollpunkt, durch den jede Softwareänderung läuft – sie versteht die Änderung, entscheidet über die Sicherheitsmaßnahme, validiert das Risiko und liefert die Beweiskette für Regulierungsbehörden . Die Plattform arbeitet in vier Stufen:

Echtzeit-Transparenz. Cytix überwacht kontinuierlich jede Softwareänderung – Tickets, Pull-Requests, Code-Diffs und Releases – und analysiert jede im Kontext: das Asset, die Umgebung und die Historie. Die Plattform pflegt einen persistenten Wissensgraphen der Systemlandschaft, sodass Teams sofort sehen können, welche Änderungen ein echtes Risiko darstellen .

Sofortige Risikobewertung. Anstatt jede Änderung gleich zu behandeln, qualifiziert die Plattform, was passiert ist, und bestimmt die angemessene Reaktion – sei es mehr Kontext, eine Sicherheitsprüfung, ein Bedrohungsmodell oder ein spezifischer Test. Änderungen mit geringem Risiko können automatisch genehmigt werden; risikoreiche erhalten die entsprechende Prüfung .

Geführte Validierung und Aktion. Die Plattform führt die richtige Reaktion aus – KI-geführt, manuell geprüft oder über Partner wie NCC Group und KPMG – und stellt sicher, dass nichts Risikoreiches ohne angemessene Bearbeitung voranschreitet .

Compliance-Nachweise. Jede Entscheidung, Aktion und jedes Ergebnis wird dauerhaft mit der Änderung verknüpft, die sie ausgelöst hat, und schafft so einen zusammenhängenden Aufzeichnung der Sicherstellung. Governance-, Risiko- und Compliance-Teams können auf Abruf nachweisen, welche Änderungen bewertet wurden, was getan wurde und wer dafür verantwortlich war .

Warum das jetzt wichtig ist

Cytix-CEO Ben Armstrong formuliert das Problem einfach: „Bestehende Tools können Ihnen sagen, welche Schwachstellen Sie haben, aber nicht, welches Risiko sie darstellen. Wir haben die Change-Risk-Management-Plattform von Cytix gestartet, um dieses Risiko zu kontrollieren“ .

Der Ansatz der Plattform – kontextbewusst, risikobasiert und nachweisproduzierend – spiegelt einen breiteren Wandel in der Cybersicherheitsbranche wider. Während die KI-Codegenerierung weiter beschleunigt, wird die Lücke zwischen Entwicklungsgeschwindigkeit und Sicherheitssicherung zum neuen Schlachtfeld. Mit 7 Millionen Dollar Series A setzt Cytix darauf, dass Unternehmen für eine Policy- und Evidence-Layer um jede Änderung zahlen werden, wobei etablierte Beratungsunternehmen für Vertrieb und Vertrauen sorgen .

Für Sicherheitsverantwortliche sind die Daten klar: Fast jeder dritte KI-generierte Code ist vollständig ausnutzbar, und das Zeitfenster für eine Reaktion beträgt Stunden, nicht Tage. Die Frage ist nicht mehr, ob KI-beschleunigte Entwicklung Risiken schafft, sondern ob Ihr Sicherheitsmodell dafür ausgelegt ist, damit umzugehen.

Dieser Artikel wurde am 13. August 2026 veröffentlicht. Er wurde aktualisiert, um die Finanzierungsankündigung vom 12. August 2026 zu berücksichtigen.