AntwortenVeröffentlicht14 Quellen
Cyberabwehr muss mit dem Tempo KI-gestützter Angriffe Schritt halten
Laut den von a16z zitierten Verizon Daten dauerte die vollständige Behebung einer Schwachstelle im Median 43 Tage; nur 26 Prozent der bekannten, aktiv ausgenutzten Schwachstellen waren vollständig behoben. Asaf Ezra und Stephenie Zhang argumentieren, dass KI die Entwicklung funktionierender Exploits verbilligt hat,...
Veröffentlicht vonBearbeitet mit GPT-6 LunaBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- Laut den von a16z zitierten Verizon Daten dauerte die vollständige Behebung einer Schwachstelle im Median 43 Tage; nur 26 Prozent der bekannten, aktiv ausgenutzten Schwachstellen waren vollständig behoben.
- Asaf Ezra und Stephenie Zhang argumentieren, dass KI die Entwicklung funktionierender Exploits verbilligt hat, während das Patchen nicht im gleichen Tempo schneller geworden ist.
- Als Ergänzung zu dauerhaften Updates nennt eine Zusammenfassung des Berichts unter anderem Netzwerksegmentierung, schnellere Erkennung, Prüfungen bei jeder Anfrage, getestete Backups und Kontrollen für die Software Li...
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do a16z investing partner Asaf Ezra and growth partner Stephenie Zhang argue in their November 6, 2026 report “Defense in Depth, Rebuil. Article summary: Ezra and Zhang’s central argument is that cheap AI-generated exploits break the timing assumptions behind human-run patching: defenses must protect systems while permanent fixes are still being prepared, tested and deplo. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
KI kann es einfacher und günstiger machen, aus einer Softwarelücke einen funktionierenden Angriff zu entwickeln. Das Einspielen eines dauerhaften Updates bleibt dagegen oft ein langsamer Prozess: Die Änderung muss vorbereitet, getestet und verteilt werden. In ihrem Bericht vom 6. November 2026 argumentieren Asaf Ezra und Stephenie Zhang von a16z deshalb, dass Unternehmen Systeme auch in der Zeit zwischen entdeckter Schwachstelle und verfügbarem Patch schützen müssen. 1
2
Die Lücke zwischen Angriff und Reparatur
Die von den Autoren angeführten Zahlen zeigen, wie groß diese Lücke sein kann. Laut dem Verizon-Bericht für 2026 dauerte die vollständige Behebung einer Schwachstelle im Median 43 Tage. In den ausgewerteten Daten waren nur 26 Prozent der bekannten, aktiv ausgenutzten Schwachstellen vollständig behoben. 1
Ezra und Zhang beschreiben den Aufwand, aus einem Fehler einen funktionierenden Exploit zu machen, als einen früheren Engpass für Angreifer. Diese Arbeit sei 2025 und 2026 günstiger geworden; das Patchen habe sich nicht ebenso beschleunigt. Ihre Schlussfolgerung: Der Abstand zwischen Exploit und Patch lässt sich nicht allein dadurch schließen, dass Unternehmen mehr oder schneller patchen. 2
Das heißt nicht, dass Updates unwichtig wären. Es bedeutet, dass Organisationen die Zeit bis zur dauerhaften Reparatur überbrücken müssen – besonders dann, wenn Systeme nicht sofort aktualisiert werden können.
Was eine Schutzmaßnahme bis zum Patch leisten kann
Ein PHP-Beispiel veranschaulicht das Problem. Asaf Ezra schrieb, im Oktober seien zwei kritische PHP-Schwachstellen vor den zugehörigen Korrekturen bekannt geworden. Seiner Darstellung zufolge blieben zwischen 2,6 und 4,4 Millionen PHP-Installationen außerhalb eines Schutzangebots exponiert; die meisten liefen auf Versionen, für die es keinen Patch mehr geben würde. 37
Eine Schutzregel, die vor einem verwundbaren System greift, kann Angriffe abwehren, bevor jede einzelne Installation aktualisiert ist. Ezra und Zhang sprechen sich dafür aus, solche Abwehrmaßnahmen mithilfe von KI schneller zu erstellen und zu verteilen – auch für Systeme außerhalb großer Cloud-Plattformen. 2
37
Ein solcher Schutz ist jedoch kein Ersatz für die Reparatur der Software. Wo dauerhafte Updates verfügbar sind, müssen sie weiterhin eingespielt und geprüft werden. Und Organisationen sollten einplanen, was passiert, falls eine vorläufige Schutzmaßnahme versagt oder nicht mehr verfügbar ist.
Welche Bereiche der Bericht in den Blick nimmt
Ezra und Zhang sprechen von sechs grundlegenden Chancen für neue Sicherheitsprodukte. 1
2 Die hier verfügbaren Auszüge reichen allerdings nicht aus, um alle sechs Kategorien samt ihren Einzelheiten zuverlässig wiederzugeben. Eine Zusammenfassung des Berichts hebt mehrere übergreifende Themen hervor: Netzwerksegmentierung, Erkennung in Maschinengeschwindigkeit, Identitätsprüfungen für jede Anfrage, getestete Backups und Kontrollen für die Software-Lieferkette.
34
Diese Ansätze sollen unterschiedliche Phasen eines Angriffs abdecken:
- Angriffe eindämmen: Segmentierung und weitere Schutzmaßnahmen können begrenzen, wie weit ein Eindringling im Netzwerk gelangt, wenn sich nicht jedes verwundbare System sofort patchen lässt.
34
- Schneller erkennen und reagieren: Wenn sich Exploits schneller entwickeln, steigt der Wert von Schutzmaßnahmen, die Bedrohungen rasch erkennen und Gegenmaßnahmen ermöglichen.
2
- Zugriffe laufend prüfen: Identitätsprüfungen bei jeder Anfrage sollen über die einmalige Anmeldung hinausgehen.
- Wiederherstellung erproben: Getestete Backups können helfen, den Betrieb nach einem Angriff wiederherzustellen – vorausgesetzt, die Wiederherstellung funktioniert auch tatsächlich.
- Software und Abhängigkeiten kontrollieren: Maßnahmen für die Lieferkette sollen Risiken berücksichtigen, die über eingesetzte Programme und Werkzeuge in eine Organisation gelangen können.
Das sind übergreifende Themen, keine verifizierte vollständige Liste der sechs Produktkategorien. Die verfügbaren Auszüge belegen auch einige konkretere Zahlen und Szenarien nicht, die andernorts mit dem Bericht in Verbindung gebracht werden.
Erst schützen, dann dauerhaft reparieren
Die praktische Konsequenz ist kein Entweder-oder zwischen Patchen und zusätzlichen Abwehrmaßnahmen. Beides gehört zusammen: Unternehmen sollten die Wahrscheinlichkeit und die möglichen Folgen eines Angriffs sofort verringern – und dauerhafte Updates anschließend einspielen und überprüfen, sobald sie bereitstehen. 1
2
Besonders wichtig ist das für Systeme, die sich nicht schnell aktualisieren lassen. Das PHP-Beispiel zeigt, wie groß die verbleibende Gefährdung sein kann, wenn Installationen nicht von einem Schutz erfasst werden oder keine Updates mehr erhalten. 37
Die von Ezra und Zhang beschriebene Chance geht daher über schnellere Schwachstellensuche hinaus: Gesucht sind Sicherheitskonzepte, die Angriffe eindämmen, Risiken erkennen, Zugriffe kontrollieren und die Wiederherstellung unterstützen – auch dann, wenn das Patchen nicht mit dem Tempo der Angreifer mithalten kann.
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Cyberabwehr muss mit dem Tempo KI-gestützter Angriffe Schritt halten“?
Laut den von a16z zitierten Verizon Daten dauerte die vollständige Behebung einer Schwachstelle im Median 43 Tage; nur 26 Prozent der bekannten, aktiv ausgenutzten Schwachstellen waren vollständig behoben.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Laut den von a16z zitierten Verizon Daten dauerte die vollständige Behebung einer Schwachstelle im Median 43 Tage; nur 26 Prozent der bekannten, aktiv ausgenutzten Schwachstellen waren vollständig behoben. Asaf Ezra und Stephenie Zhang argumentieren, dass KI die Entwicklung funktionierender Exploits verbilligt hat, während das Patchen nicht im gleichen Tempo schneller geworden ist.
Was soll ich als nächstes in der Praxis tun?
Als Ergänzung zu dauerhaften Updates nennt eine Zusammenfassung des Berichts unter anderem Netzwerksegmentierung, schnellere Erkennung, Prüfungen bei jeder Anfrage, getestete Backups und Kontrollen für die Software Li...