AntwortenVeröffentlicht17 Quellen
KI verändert die Spielregeln der Cybersicherheit
Stamos’ Warnung zielt auf ein wirtschaftliches Ungleichgewicht: KI kann das Auffinden und Ausnutzen von Schwachstellen beschleunigen, während Verteidiger riesige Datenmengen bewältigen müssen. Das autonome Penetrationstest Framework ARTEX ist im Einsatz.
Veröffentlicht vonBearbeitet mit GPT-6 LunaBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- Stamos’ Warnung zielt auf ein wirtschaftliches Ungleichgewicht: KI kann das Auffinden und Ausnutzen von Schwachstellen beschleunigen, während Verteidiger riesige Datenmengen bewältigen müssen.
- Das autonome Penetrationstest Framework ARTEX ist im Einsatz. Censys zählte 1.465 öffentlich erreichbare Konsolen; daraus folgt jedoch nicht, dass jedes System kompromittiert oder für Angriffe genutzt wurde.
- Stamos plädiert für eine gestaffelte Abwehr: günstige Filter sollen große Datenmengen vorsortieren, leistungsfähigere Sprachmodelle nur schwierige Fälle untersuchen.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Why did Alex Stamos, chief security officer at AI coding company Cognition, describe AI-driven cybersecurity as a “dark age” in his November. Article summary: Stamos’s “dark age” argument is that AI is removing the skill, staffing, and time constraints that once limited cyberattacks, while defenders remain constrained by human workloads and budgets. The available evidence supp. Topic tags: general, general web, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake nu
Alex Stamos’ Warnung vor einem „dunklen Zeitalter“ beschreibt ein wachsendes Missverhältnis: KI kann Angreifern helfen, Schwachstellen schneller und in größerem Umfang zu finden und auszunutzen. Verteidiger müssen dagegen eine enorme Zahl von Aktivitäten prüfen und auf Bedrohungen reagieren. Dass autonome Angriffswerkzeuge bereits existieren, ist belegt. Einige der dramatischsten Berichte über konkrete Angriffsketten, die mit der Warnung verbreitet werden, sind durch die verfügbaren Quellen jedoch nicht unabhängig bestätigt. 1
34
Die Herausforderung ist vor allem eine Frage der Kosten
Im Decoder-Gespräch mit Nilay Patel beschreibt Stamos, Sicherheitschef beim KI-Unternehmen Cognition, wie KI-gestützte Angriffe die Cybersicherheit unter Druck setzen. Das Problem besteht nicht nur darin, dass KI weitere Fehler im Code finden könnte. Automatisierung kann auch den Aufwand und das nötige Fachwissen senken, um Schwachstellen aufzuspüren und auszunutzen. Damit wächst die Menge an Arbeit, die Verteidiger bewältigen müssen. 1
33
Die Aufgabe verschiebt sich dadurch: Es reicht nicht, möglichst viele Schwachstellen zu entdecken. Sicherheitsarbeit muss auch in großem Umfang bezahlbar bleiben. Eine Zusammenfassung von Stamos’ Vorschlag beschreibt dafür einen gestaffelten Ablauf: Herkömmliche Klassifikatoren sortieren große Mengen an Sicherheitsdaten vor, kleinere Sprachmodelle prüfen auffällige Fälle genauer, und leistungsfähigere Modelle kommen bei besonders schwierigen Untersuchungen zum Einsatz. 46 So soll nicht jede Warnung sofort die aufwendigste Analyse auslösen.
Was ARTEX zeigt – und was nicht
Das Framework ARTEX ist ein konkretes Beispiel für autonome Werkzeuge in der offensiven IT-Sicherheit. Censys beschreibt es als quelloffenes, von großen Sprachmodellen gesteuertes Penetrationstest-Framework, das im Juli 2026 veröffentlicht wurde. Das Unternehmen berichtet, CrowdStrike habe den Einsatz mit einer Kampagne gegen südkoreanische Finanzinstitute in Verbindung gebracht. Microsoft habe ARTEX außerdem mit einer Kompromittierung von ConnectWise-Kundenumgebungen verknüpft. Solche Zuordnungen stammen aus der Bedrohungsanalyse; sie beweisen nicht, dass jeder ARTEX-Einsatz an einem Angriff beteiligt war. 34
Am 4. November 2026 stellte Censys 1.465 Hosts mit einer öffentlich erreichbaren ARTEX-Konsole fest. Da viele davon in gleich konfigurierten Hosting-Blöcken lagen, schätzte das Unternehmen die Zahl der unterschiedlich wirkenden Installationen auf rund 815. Eine erreichbare Konsole weist auf eine mögliche Gefährdung hin. Für sich genommen belegt sie aber weder eine Kompromittierung noch eine böswillige Nutzung. 34
Im Interview wird ARTEX als chinesisches Open-Source-Werkzeug bezeichnet. Die Herkunft eines Werkzeugs sagt jedoch nicht automatisch etwas über Identität oder Nationalität der Personen aus, die es verwenden. 1 Auch belegen die verfügbaren Quellen nicht alle Angaben zu den Fähigkeiten von ARTEX in Kombination mit einem unzensierten Modell.
Eine berichtete Angriffskette ist nicht vollständig bestätigt
Einige Zusammenfassungen schildern eine Kette, bei der gestohlene API-Schlüssel des KI-Anbieters Fireworks zu einer Kompromittierung von Cursor geführt hätten. Anschließend soll ein bösartiges Plug-in rund 5.000 Unternehmen erreicht haben. 31
32 Der Bericht würde veranschaulichen, wie ein Angriff auf einen Anbieter Risiken entlang einer Software-Lieferkette weitertragen kann. Das vorliegende Material bestätigt jedoch weder die gesamte Kette unabhängig noch, dass alle 5.000 Unternehmen tatsächlich kompromittiert wurden. Die Zahl sollte daher als berichtete Reichweite verstanden werden, nicht als verifizierte Opferzahl.
Vorsicht ist auch bei Beschreibungen von ununterbrochenen Vorfällen im Oktober und einer „dauerhaften, kontinuierlichen Kompromittierung“ angebracht. Die Formulierungen fassen die Sorge zusammen, dass Angreifer immer wieder nach Schwachstellen suchen könnten, während Verteidiger Mühe haben, jede Lücke zu schließen. Der verfügbare Auszug aus der Primärquelle belegt den vollständigen zeitlichen Ablauf der Vorfälle jedoch nicht unabhängig.
Warum Schwachstellen zu finden allein nicht reicht
Stamos’ weitergehender Vorschlag lautet, die Verteidigung günstiger und stärker automatisiert zu machen, statt sich vor allem auf das Aufspüren und Beheben einzelner Fehler zu verlassen. In einem gestaffelten System könnten kostengünstigere Werkzeuge Routineaufgaben übernehmen; leistungsfähigere Modelle wären komplexen Untersuchungen vorbehalten. 46 Die verfügbaren Quellen bestätigen weder die konkrete Schätzung, dass das Finden und Beheben von Fehlern 25 Prozent der Arbeit eines Sicherheitschefs ausmacht, noch die berichteten Kosten von 900 US-Dollar für eine Untersuchung mit einem Spitzenmodell. Diese Zahlen sind hier deshalb nicht als gesicherte Fakten zu behandeln.
Stamos hat außerdem dafür plädiert, anfällige Softwaregrundlagen neu aufzubauen oder zu überarbeiten, statt ausschließlich auf nachträgliche Reparaturen zu setzen. In einem separaten Gespräch nannte er Rust als eine Sprache, die komplexe Systeme sicherer machen könnte. 19 Das ist ein langfristiger Ansatz – keine Behauptung, dass eine Neuentwicklung sämtliche Sicherheitslücken beseitigen würde.
Das „dunkle Zeitalter“ ist damit eine Warnung vor einem schwierigen Übergang, kein Beweis dafür, dass Cybersicherheit aussichtslos ist. ARTEX zeigt, dass autonome Werkzeuge eingesetzt werden und öffentlich erreichbare Installationen messbar sind. Es klärt aber nicht jede Behauptung über die Fähigkeiten von Angreifern oder das Ausmaß möglicher Folgeschäden. Die praktische Herausforderung, die Stamos beschreibt: Abwehr muss mit automatisierten Bedrohungen skalieren und zugleich die Schwachstellen verringern, die Angreifer immer wieder ausnutzen können.
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „KI verändert die Spielregeln der Cybersicherheit“?
Stamos’ Warnung zielt auf ein wirtschaftliches Ungleichgewicht: KI kann das Auffinden und Ausnutzen von Schwachstellen beschleunigen, während Verteidiger riesige Datenmengen bewältigen müssen.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Stamos’ Warnung zielt auf ein wirtschaftliches Ungleichgewicht: KI kann das Auffinden und Ausnutzen von Schwachstellen beschleunigen, während Verteidiger riesige Datenmengen bewältigen müssen. Das autonome Penetrationstest Framework ARTEX ist im Einsatz. Censys zählte 1.465 öffentlich erreichbare Konsolen; daraus folgt jedoch nicht, dass jedes System kompromittiert oder für Angriffe genutzt wurde.
Was soll ich als nächstes in der Praxis tun?
Stamos plädiert für eine gestaffelte Abwehr: günstige Filter sollen große Datenmengen vorsortieren, leistungsfähigere Sprachmodelle nur schwierige Fälle untersuchen.