Project Perception: Microsoft findet 16 Windows-Lücken mit KI
Veröffentlicht am: 19.07.2026 um 20:24 Uhr | Redaktion boerse-global.de
Der Abstand zwischen frei verfügbaren KI-Modellen und den teuren „Frontier"-Systemen schrumpft rasant – und das hat weitreichende Folgen für die Cybersicherheit. Ein aktueller Bericht des britischen KI-Sicherheitsinstituts (AISI) zeigt: Offene Modelle wie GLM-5.2 und DeepSeek V4-Pro liegen bei spezialisierten Cyberaufgaben nur noch vier bis sieben Monate hinter den geschlossenen Spitzenmodellen zurück. Zum Vergleich: 2025 betrug der Rückstand noch sechs bis zehn Monate.
Die Kostenexplosion der anderen Art
Die Leistungsfähigkeit geschlossener Modelle verdoppelt sich etwa alle 4,7 Monate. Doch das eigentliche Drama spielt sich bei den Kosten ab: Ein autonomer Angriff mit dem Spitzenmodell Opus 4.6 schlägt mit rund 85 Euro zu Buche. Dieselbe Aufgabe erledigt GLM-5.2 für 46 Euro – und DeepSeek V4-Pro für lächerliche 1,19 Euro. Das ist ein Preisverfall, der Sicherheitsexperten alarmieren dürfte.
GLM-5.2 erreicht inzwischen das Niveau, das Opus 4.6 im Februar 2026 bot. Die Frage ist nicht mehr, ob offene Modelle aufschließen – sondern wann sie die Nase vorn haben.
Hugging Face: KI-Agenten knacken die Plattform
Am 18. Juli 2026 meldete die Entwicklerplattform Hugging Face einen schwerwiegenden Einbruch. Die Täter? Ein autonomes KI-Agentensystem. Die Angreifer nutzten zwei Schwachstellen in der Code-Ausführung der Daten-Pipeline aus und verschafften sich Zugriff auf die Knotenebene. Von dort aus sammelten sie Zugangsdaten und bewegten sich quer durch die System-Cluster.
Angesichts der rasanten Entwicklung von KI-Modellen müssen Unternehmen ihre IT-Sicherheit ohne teure Investitionen stärken, um gegen automatisierte Angriffe gewappnet zu sein. Dieses Gratis-E-Book enthüllt, wie Sie bestehende Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. IT-Sicherheit stärken und Unternehmen proaktiv schützen
Bemerkenswert ist die Abwehrstrategie: Hugging Face setzte zur forensischen Analyse selbst auf KI – genauer gesagt auf das offene Modell GLM-5.2. Der Grund: Kommerzielle APIs weigerten sich, die forensischen Daten zu verarbeiten, weil deren Sicherheitsrichtlinien dies blockierten. Ein Paradoxon: Die Sicherheitsvorkehrungen der Anbieter verhinderten die Aufklärung eines Sicherheitsvorfalls.
Öffentliche Modelle oder Datensätze wurden nach Angaben des Unternehmens nicht manipuliert. Dennoch empfiehlt Hugging Face allen Nutzern, ihre Sicherheits-Tokens zu erneuern.
Die neue Welle: KI-Sicherheitsplattformen schießen aus dem Boden
Die Industrie reagiert mit voller Wucht. Microsoft kündigte am 19. Juli Project Perception an – eine Multi-Modell-Sicherheitsplattform, die direkt mit Anthropics Claude Mythos konkurrieren soll. Das hauseigene Tool MDASH, das über 100 KI-Agenten einsetzt, hat bereits 16 bislang unbekannte Windows-Sicherheitslücken aufgespürt. Vier davon gelten als kritische Schwachstellen für Remote-Code-Ausführung.
Capital One zog am selben Tag nach und veröffentlichte VulnHunter als Open-Source-Tool unter der Apache-2.0-Lizenz. Die Software arbeitet mit einer Vorwärtsanalyse, um Schwachstellen aufzuspüren, und enthält eine Falsifikations-Engine, die Fehlalarme minimiert.
Das israelische Startup Beacon Security sicherte sich umgerechnet rund 12 Millionen Euro Startkapital für seine vereinheitlichte Datenschicht für KI-Sicherheitsagenten. Der Grund für das Investoreninteresse: Der Jahresumsatz des Unternehmens wuchs in der ersten Jahreshälfte 2026 um mehr als 300 Prozent.
Internationale Konkurrenz: China mischt mit
Auch aus China kommt Bewegung in den Markt. Qihoo-360-CEO Zhou Hongyi präsentierte am 18. Juli „Tulongfeng" – einen KI-Schwarm zur Fehlersuche, der aus mehreren Agenten besteht. Das Tool wurde bereits von Microsoft ausgezeichnet, weil es Schwachstellen in Windows und Office-Anwendungen entdeckte.
Die dunkle Seite: KI-gesteuerte Betrugswelle
Während die Verteidiger aufrüsten, werden die Angreifer kreativer. Die indische Börsenaufsicht SEBI warnte am 19. Juli vor der „Boss-Abzocke". Die Masche: KI-Stimmenklone und Deepfake-Videos imitieren Führungskräfte. Die Täter verschicken bösartige ZIP-Dateien, übernehmen WhatsApp-Web-Konten und fordern dann dringende Überweisungen.
Die zunehmende Nutzung von KI für CEO-Fraud und Deepfake-Betrug macht deutlich, wie wichtig eine umfassende Aufklärung über moderne Manipulationstaktiken ist. In diesem kostenlosen Anti-Phishing-Paket erfahren Sie in 4 Schritten, wie Sie Ihr Unternehmen effektiv gegen Cyberkriminalität und psychologische Tricks absichern. Kostenlosen Anti-Phishing-Leitfaden jetzt herunterladen
Die Behörden meldeten gleich zwei Fälle am selben Tag: Ein hotelbesitzer in Patna wurde mit Deepfake-Pornovideos erpresst und zahlte umgerechnet rund 108.000 Euro. Ein stellvertretender Geschäftsführer in Mumbai überwies umgerechnet rund 1,16 Millionen Euro an Betrüger – nachdem er Nachrichten von einem digitalen Klon seines Vorgesetzten erhalten hatte.
Neue Bedrohung: Botnetz jagt KI-Dienste
Sicherheitsforscher von XLab entdeckten zudem ein neues Botnetz namens NadMesh, das sich seit Anfang Juli 2024 verbreitet. Es nutzt Shodan, um exponierte KI-Dienste aufzuspüren, und greift über mehr als 20 Vektoren an. Ziel: AWS-Keys, Bedrock-Zugangsdaten und KI-Modell-Tokens.
Experten von Tracebit schlagen als Abwehrmaßnahme eine Technik namens „Context Bombing" vor. Dabei werden Prompt-Injektionen gezielt neben sensiblen Daten platziert. Wenn Hacker-Agenten versuchen, unbefugt zuzugreifen, werden sie durch diese Fallen gestört – eine Art digitaler Stacheldraht für KI-Angreifer.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
