KI-Code-Risiken: 25 % der Sicherheitsvorfälle KI-gestützt, Kosten 6 Mio. USD
Veröffentlicht am: 26.08.2026 um 16:01 Uhr | Redaktion boerse-global.de
Die Integration von künstlicher Intelligenz in die Softwareentwicklung verspricht signifikante Effizienzsteigerungen. Aktuelle Analysen und Studien zeigen jedoch ein differenziertes Bild: Während KI-generierter Code in ersten Tests oft korrekt erscheint und die unmittelbare Erstellungsgeschwindigkeit erhöht, steigen langfristig die Risiken für die Wartbarkeit und Sicherheit der Systeme. Experten beobachten eine zunehmende Codekomplexität, die droht, die anfänglichen Produktivitätsgewinne wieder aufzuzehren.
Zunahme von technischen Schulden und Sicherheitsrisiken
Eine am 24. August 2026 veröffentlichte Umfrage von ActiveState unter 300 Verantwortlichen aus den Bereichen Sicherheit und Engineering verdeutlicht die Problematik.
Die Befragten aus Sektoren wie Technologie, Finanzen und Gesundheit gaben an, dass KI-generierter Code die Abhängigkeit von Open-Source-Komponenten beschleunige. Dies führe zur Entstehung sogenannter „Remediation-Schulden“ – ein Rückstand bei der Behebung von Schwachstellen und Fehlern. Dieser Rückstand korreliere statistisch mit fehlgeschlagenen Audits, Sicherheitsvorfällen und einem messbaren Verlust an Produktivität.
Wer sich mit der Absicherung von Software befasst, muss heute auch die neuen rechtlichen Rahmenbedingungen für künstliche Intelligenz im Blick behalten. Dieser kostenlose Download verschafft Ihnen den Überblick über Fristen und Pflichten, den Ihre IT-Abteilung jetzt braucht. EU AI Act in 5 Schritten verstehen
Diese Einschätzung deckt sich mit Daten aus dem IBM Cost of a Data Breach Report 2026. Demnach waren 25 % der untersuchten Sicherheitsvorfälle KI-gestützt, was einer Steigerung von 56 % im Vergleich zum Vorjahr entspricht. Die durchschnittlichen Kosten eines Vorfalls wurden mit 6 Mio. USD beziffert.
Trotz dieser Bedrohungslage nutzen laut den Daten nur 18 % der Unternehmen KI-Agenten im Schwachstellenmanagement, während gleichzeitig regulatorische Anforderungen wie der EU Cyber Resilience Act (CRA) die Fristen für Fehlerbehebungen verschärfen.
Sinkende Codequalität und strukturelle Probleme
Untersuchungen von GitClear aus dem Jahr 2026, die auf der Analyse von 623 Mio. Code-Änderungen basieren, belegen eine Veränderung der Code-Struktur. Demnach ist das Refactoring – also die Überarbeitung und Verbesserung bestehenden Codes – um 70 % zurückgegangen.
Im Gegenzug stieg die Code-Duplikation um 81 % und das sogenannte Error-Masking um 47 % an. Diese Entwicklung deutet darauf hin, dass KI-Systeme zwar schnell Code liefern, dieser aber oft redundant und schwerer zu durchschauen ist.
Neue technologische Möglichkeiten bringen oft auch neue Risiken für die Unternehmenssicherheit mit sich, die proaktive Schutzmaßnahmen erfordern. Erfahren Sie in diesem kostenlosen E-Book, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. IT-Sicherheit ohne teure Investitionen stärken
Auch die DORA-Metriken zeigen für den Zeitraum von 2024 bis 2026 eine wechselhafte Entwicklung. Im Jahr 2024 führte eine um 25 % höhere KI-Adoption noch zu einem um 1,5 % geringeren Delivery-Throughput und einer um 7,2 % reduzierten Stabilität. Während der Durchsatz im Jahr 2025 wieder positiv bewertet wurde, blieb die Stabilität der Systeme weiterhin negativ beeinträchtigt.
Benchmarks fordern mehr Kontext und menschliche Kontrolle
Zur Bewertung der Qualität kommen vermehrt spezialisierte Metriken zum Einsatz. Der RACE-Benchmark etwa evaluiert KI-Code anhand der vier Kriterien Lesbarkeit (Readability), Wartbarkeit (Maintainability), Korrektheit (Correctness) und Effizienz (Efficiency).
Ergebnisse des SWE-Explore-Benchmarks der Shanghai Jiao Tong University vom 25. August 2026 zeigen zudem technische Grenzen auf. In Tests mit 848 Fehleraufgaben in 10 Programmiersprachen erreichten KI-Agenten wie Claude Code oder OpenHands auf Dateiebene zwar gute Ergebnisse, die Zeilenabdeckung blieb mit 14 % bis 19 % jedoch gering.
Ein entscheidender Faktor für den Erfolg ist der verfügbare Kontext: Liegt dieser unter 50 %, scheitere die Fehlerbehebung meist; erst ab einer Kontextabdeckung von über 50 % bis 75 % steige die Erfolgsquote dramatisch an.
Strategien zur Risikominimierung
Angesichts dieser Herausforderungen betonen Fachleute die Notwendigkeit einer verstärkten Kontrolle. In einem Webinar am 25. August 2026 empfahl ActiveState technische Schutzmaßnahmen wie die Integration von Software Composition Analysis (SCA) in die Continuous Integration (CI), die Erstellung von Software Bill of Materials (SBOM) pro Build sowie den Einsatz von Sigstore zur Verifizierung.
René Schröder von RegSus Consulting wies am 25. August 2026 zudem darauf hin, dass der eigentliche Engpass in der Softwareentwicklung nicht die Codierung, sondern die Anforderungsanalyse und das Review bleibe. KI-generierter Code erfordere eine intensivere menschliche Überprüfung, um instabile Systeme zu vermeiden. Die letztliche Verantwortung für die Wartung und Sicherheit des Codes verbleibe somit weiterhin beim Menschen.
