Googles KI-Abwehrplattform: Der Kampf gegen 22-Sekunden-Cyberangriffe

Die Geschwindigkeit moderner Cyberangriffe hat klassische, manuelle Verteidigungsmechanismen überholt. Vor drei Jahren benötigten Angreifer noch etwa acht Stunden, um von einem Systemeinbruch bis zur Übergabe der Zugriffsrechte zu gelangen. Heute ist dieses Zeitfenster auf erschreckende 22 Sekunden geschrumpft . Um dieser Entwicklung entgegenzutreten, hat Google Cloud am 27. Mai 2026 die AI Threat Defense gestartet – eine ständig aktive, automatisierte Plattform, die Schwachstellen schneller finden, validieren und beheben soll, als KI-beschleunigte Angreifer sie ausnutzen können .

Dabei handelt es sich nicht um ein einzelnes Tool, sondern um eine strategische Verschmelzung der leistungsfähigsten Sicherheitstechnologien von Google. Die Plattform vereint die logischen Fähigkeiten von Gemini AI, die Cloud-Sicherheitsanalyse von Wiz, die automatisierten Code-Reparaturfähigkeiten von CodeMender und die praxisnahe Bedrohungsaufklärung von Mandiant. Das Ergebnis ist ein System, das das gefährliche Zeitfenster für Angriffe schließen soll, noch bevor diese überhaupt beginnen können.

Die vier operativen Phasen der AI Threat Defense

Die Google AI Threat Defense arbeitet nach einem kontinuierlichen Vier-Stufen-Modell, das von der Vorbereitung bis zur autonomen Überwachung reicht.

1. Vorbereiten: Die Angriffsfläche vor dem ersten Schlag verkleinern

In der Vorbereitungsphase kartiert die Sicherheitsplattform Wiz die gesamte Umgebung einer Organisation, einschließlich exponierter Anwendungen, Cloud-Infrastruktur, APIs, Benutzeridentitäten und Laufzeitumgebungen. Entscheidend ist, dass ein integrierter Penetrationstest-Agent daraufhin simulierte Angriffe durchführt, um festzustellen, welche dieser exponierten Stellen tatsächlich ausnutzbar sind. So können Teams die tatsächlich erreichbare Angriffsfläche proaktiv verkleinern .

2. Scannen und Priorisieren: Eine tiefgehende Analyse mit Multi-Modell-Ansatz

Ein einzelnes KI-Modell kann nicht jede Art von Schwachstelle erkennen. In der Phase des Scannens und Priorisierens setzt die Plattform daher eine ganze Flotte von KI-Modellen ein. Leichtere, schnellere Modelle sorgen für eine breite Abdeckung der gesamten Umgebung, während leistungsfähigere Frontier-Modelle – bereitgestellt über die Gemini Enterprise Agent Platform – eine tiefgreifende, kontextbezogene Analyse von Hochrisikosystemen wie internetzugänglichen Anwendungen und Authentifizierungslogik durchführen. Dieser Multi-Modell-Ansatz untersucht Anwendungslogik, Cloud-Konfigurationen, Binärcode und die tatsächliche Ausnutzbarkeit, um die wirklich kritischen Bedrohungen zu priorisieren .

3. Beheben: Automatisierte Code-Korrekturen mit Prüfpfad

Sobald eine kritische Schwachstelle identifiziert wurde, zählt bei der Behebung jede Sekunde. CodeMender, ein von Google DeepMind entwickelter Agent, generiert verifizierte Patches direkt in der Entwicklungsumgebung (IDE) oder Kommandozeile (CLI) eines Entwicklers. Der Agent arbeitet mit Wiz und Antigravity zusammen, um anfälligen Code zu ersetzen, veraltete Komponenten in speichersichere Sprachen umzuschreiben und riskante Bibliotheksabhängigkeiten zu analysieren. Bevor ein Patch in den Produktivbetrieb übernommen wird, erstellt die Plattform automatisch Tests, um die Korrektur zu verifizieren, und kennzeichnet die gepatchten Bibliotheken in der Versionsverwaltung – für einen lückenlosen Prüfpfad .

4. Überwachen: Kontinuierliche Bedrohungssuche in Maschinengeschwindigkeit

In der letzten Phase übergeben die Google Security Operations an eine Sammlung spezialisierter KI-Agenten. Diese Agenten übernehmen dauerhafte Aufgaben wie Bedrohungserkennung, Alarm-Triage, Untersuchungen und die proaktive Suche nach Bedrohungen über Netzwerk-, Identitäts- und Anwendungstelemetriedaten hinweg. Um die Umgebung noch besser abzusichern, werden täglich gehärtete Container-Images erstellt, signiert und verifiziert, um die Laufzeit-Angriffsfläche langfristig zu begrenzen .

Wie die Schlüsselkomponenten ein einheitliches Verteidigungssystem bilden

Die Stärke der AI Threat Defense liegt darin, wie diese einzelnen Komponenten ihre spezifischen Funktionen in einem einzigen, kohärenten Arbeitsablauf orchestrieren.

• Wiz fungiert als Augen und Ohren der Operation und liefert kontinuierliche Einblicke in die Cloud-Sicherheitslage. Es kartiert komplexe Angriffspfade und nutzt seinen Penetrationstest-Agenten, um zu validieren, welche Risiken tatsächlich ausnutzbar sind .
• Gemini AI ist das zentrale Gehirn für logisches Denken und Code-Generierung. Es treibt alles an, von der tiefgreifenden Analyse in der Scan-Phase bis zur Erstellung der Logik, die CodeMender für eine Korrektur verwendet .
• CodeMender ist der ausführende Arm, der die validierten Schwachstellen und die Analyse von Gemini nutzt, um sichere, speichersichere Patches direkt im Workflow des Entwicklers zu schreiben und zu testen .
• Mandiant stellt das strategische Wissen bereit, indem es praxisnahe Bedrohungsdaten und Expertenwissen für kritische Aufgaben liefert, etwa den Umgang mit einer Flut von Zero-Day-Schwachstellen oder die sichere Ablösung von Altsystemen .

Der Arbeitsablauf ist elegant und linear: Wiz findet, was exponiert und ausnutzbar ist, Gemini und CodeMender validieren und beheben den zugrunde liegenden Code, und Mandiant liefert den operativen Plan für die Reaktion – all dies wird kontinuierlich von den Agenten der Google Security Operations überwacht .

Das Partner-Ökosystem: KI-Verteidigung für Unternehmen nutzbar machen

Google Cloud überlässt es den Unternehmen nicht, diese Plattform allein zu operationalisieren. Ein robustes Ökosystem von Launch-Partnern steht bereits bereit, um hochpräzise Sicherheits-Workflows direkt einsatzbereit zu liefern .

• Check Point Software Technologies ist als Launch-Partner an Bord und integriert seine eigene KI-Verteidigungsebene (AI Defense Plane) mit der Gemini Enterprise Agent Platform. Diese Integration bietet Unternehmen volle Transparenz über die gesamte KI-Agenten-Landschaft, Kontrollen vor der Bereitstellung und Richtlinien zur Laufzeitüberwachung – essenziell für den sicheren und skalierbaren Einsatz von agentenbasierter KI .
• SentinelOne wurde als Google Cloud Partner des Jahres 2026 im Bereich Security: Google Threat Intelligence ausgezeichnet. Diese Auszeichnung unterstreicht eine sich vertiefende Zusammenarbeit, die die Endpunkterkennung und -reaktion (EDR) sowie die KI-Sicherheitsfunktionen von SentinelOne mit der Bedrohungsaufklärung und der Cloud-Infrastruktur von Google kombiniert .
• Eine breitere Kohorte von Sicherheitspartnern, darunter die spanische Großbank BBVA, die den Triage- und Untersuchungsagenten bereits im Live-Betrieb einsetzt, wurde angekündigt. Diese Partner entwickeln nahtlose Integrationen für Google Security Operations, damit SOC-Teams die neuen agentenbasierten Workflows schnell übernehmen können .