CrowdStrike, Microsoft und andere nutzen KI, um die Entdeckung und Behebung von Schwachstellen neu zu gestalten

Eine Reihe von Beiträgen und Interviews von Anbietern betonte, dass Frontier-KI-Modelle in einigen Kontexten Schwachstellen mittlerweile schneller finden als traditionelle Reviews und Fuzzing. Chainguard beschrieb eine Branchenkoalition zur Koordinierung von durch KI entdeckten Schwachstellen, während Intruder und Xint KI-gestützte Web-Pentesting-Tools vermarkteten, die Tests schnell starten und Berichte erstellen können. Microsoft und andere stellten KI ebenfalls als Multiplikator für Threat Intelligence und Verteidigung dar, nicht nur als Risiko. Das ist wichtig, weil der Workflow im Schwachstellenmanagement von der Entdeckung bis zur Behebung komprimiert wird und Teams einen Plan für Triage, Embargo-Handling und Patch-Validierung in deutlich höherem Tempo brauchen. Gleichzeitig schneiden nicht alle KI-Sicherheitstools gleich gut ab, sodass Käufer sich vor falscher Sicherheit hüten müssen. Die Kernaussage ist, dass KI nun Teil des Schwachstellenbetriebs ist, ob die Teams bereit dafür sind oder nicht.

Sources

• Ich bin Quincy Castro, CISO bei Chainguard — Fragt mich alles zur Entdeckung und Behebung von Software-Schwachstellen mit Frontier-KI-Modellen! — /r/cybersecurity
• Intruder bringt KI-gestütztes Penetration Testing auf Abruf für Webanwendungen — Help Net Security
• Xint Pulse bietet Black-Box-Penetration-Testing auf Abruf für Webanwendungen — Help Net Security
• KI bleibt als universelles Code-Sicherheitstool unzuverlässig, Vergleich zeigt — Tech Xplore — Security News
• AIDR: Wie CrowdStrike die nächste Ära der Cybersicherheit definiert — CrowdStrike Blog