Microsoft schließt 570 Sicherheitslücken: Rekord-Update mit KI-Agenten
Veröffentlicht am: 06.08.2026 um 20:04 Uhr | Redaktion boerse-global.de
Der Softwarekonzern Microsoft hat seine globale Sicherheitsstrategie grundlegend überarbeitet und die bestehende Zero-Trust-Architektur um eine dedizierte Säule für Künstliche Intelligenz ergänzt. Mit der Erweiterung des sogenannten Zero Trust Assessment auf nunmehr sieben Säulen reagiert das Unternehmen auf die veränderte Bedrohungslage im Bereich der generativen KI. Neben dem neuen Rahmenwerk veröffentlichte der Konzern zudem einen umfassenden Implementierungsleitfaden, der Unternehmen bei der Absicherung ihrer KI-Infrastrukturen unterstützen soll.
Die strategische Neuausrichtung umfasst auch eine signifikante Erweiterung des Zero Trust Workshops. In diesen wurde ein spezieller DevSecOps-Pillar integriert, der insgesamt 15 Kontrollgruppen und 91 detaillierte Aufgaben umfasst. Ziel dieser Maßnahmen ist es, Sicherheitsaspekte bereits in die Entwicklung und den Betrieb von Software-Anwendungen einzubinden, um die Integrität von KI-Systemen von Grund auf zu gewährleisten.
Rekord-Update und KI-gestützte Fehlersuche
Die Dringlichkeit dieser Sicherheitsinitiativen wird durch das aktuelle Update-Volumen unterstrichen. Microsoft hat im Zuge seines jüngsten Patch-Zyklus eine Rekordzahl von 570 Sicherheitslücken geschlossen. Dies stellt das größte Update der bisherigen Firmengeschichte dar und übertrifft das Volumen des Vormonats, in dem 210 Lücken adressiert wurden, um fast das Dreifache. Bemerkenswert ist dabei der Einsatz neuer Technologien: Mehr als 100 KI-Agenten wurden eingesetzt, um Schwachstellen im System aufzuspüren. Dennoch wurden zum Zeitpunkt der Veröffentlichung zwei Zero-Day-Lücken bereits aktiv von Angreifern ausgenutzt.
Wer die Sicherheit seiner Systeme angesichts neuer KI-Entwicklungen stärken möchte, findet in diesem kostenlosen Report wichtige Antworten zu aktuellen rechtlichen Pflichten und Bedrohungen. Gratis-Report zu KI-Gesetzen und Cyberrisiken abrufen
Dass die KI-gestützte Abwehr bereits Erfolge in der Praxis erzielt, belegt ein Vorfall bei dem Unternehmen QNET. Nach Unternehmensangaben konnte Microsoft Defender einen Ransomware-Angriff innerhalb von lediglich 128 Sekunden stoppen. Die KI-gestützte Erkennung isolierte die Bedrohung vollständig, bevor Daten verschlüsselt werden konnten. Parallel dazu bauen Partnerunternehmen ihre Zusammenarbeit mit Microsoft aus. So wurde Hexaware Technologies in die Microsoft Intelligent Security Association (MISA) aufgenommen. Die Lösungen des Dienstleisters für Azure und Microsoft 365 wurden von Microsoft-Experten validiert und sollen die Implementierung von Zero-Trust-Strukturen in Unternehmen beschleunigen.
Sicherheitsrisiken in KI-Frameworks identifiziert
Trotz der Fortschritte in der Abwehr zeigen Untersuchungen von Check Point Research, dass die zugrunde liegenden Framework für KI-Agenten neue Angriffsflächen bieten. Die Forscher identifizierten elf Schwachstellen in gängigen Frameworks wie LangChain, LangGraph, CrewAI, AutoGen und dem Microsoft Agent Framework. Besonders kritisch wurde ein Deserialisierungs-Fehler im Microsoft Agent Framework eingestuft, der eine Remote-Code-Ausführung (RCE) ermöglichte. Microsoft zahlte für die Entdeckung dieses Fehlers eine Prämie in Höhe von 10.000 US-Dollar. Auch Google zahlte für Fehler in seinem ADK-Framework eine Belohnung von 3.133,70 US-Dollar.
Da die EU-KI-Verordnung neue Regeln für den Einsatz solcher Systeme aufstellt, ist ein präziser Überblick über Risikoklassen und Dokumentationspflichten für Unternehmen unerlässlich. Kostenlosen Umsetzungsleitfaden zum EU AI Act herunterladen
Auf der Fachkonferenz Black Hat USA wurden zudem neue Angriffstechniken wie „Delayed-Execution-Injection“ und „Persistent Memory Poisoning“ präsentiert, die speziell auf KI-Systeme wie den Microsoft Semantic Kernel abzielen. Diese Methoden zeigen, dass Angreifer versuchen, die Langzeitgedächtnisse und Kommunikationswege zwischen verschiedenen KI-Agenten zu manipulieren.
Wirtschaftliche Bedeutung und Marktentwicklung
Die Relevanz der Sicherheitsbemühungen spiegelt sich auch in den Geschäftszahlen wider. Microsoft erzielte im Geschäftsjahr bis Juni 2026 einen Umsatz von 24,1 Milliarden US-Dollar durch die Kooperation mit OpenAI, was etwa 70 Prozent des gesamten KI-Geschäfts des Konzerns entspricht. Um die Marktführerschaft zu festigen, wurde die interne Nutzung des neuen Modells GPT-5.6 Sol für den GitHub Copilot angeordnet.
Der Markt für offensive und defensive KI-Sicherheit zieht zudem vermehrt Investoren an. Das israelische Unternehmen A Security konnte in einer aktuellen Finanzierungsrunde 37 Millionen US-Dollar einsammeln. Zu den Geldgebern gehören unter anderem Lightspeed Venture Partners sowie der CEO von Wiz, Assaf Rapaport. Die Plattform des Start-ups spezialisiert sich darauf, potenzielle Angriffspfade zu identifizieren und zu beheben, bevor diese von KI-gestützten Angreifern instrumentalisiert werden können.
