Sicherheit im Zeitalter des Agentischen.

Als Anthropic letzten Monat Claude Mythos, sein neues generatives KI-Modell für Cybersicherheit, vorstellte, sorgte dies für große Besorgnis und Diskussionen in der Cybersicherheits-Community. Mythos soll in jedem wichtigen Betriebssystem und Webbrowser neue Schwachstellen identifiziert haben. Es wurde als zu gefährlich für eine öffentliche Veröffentlichung erachtet.

Wären Sicherheitsexperten nicht bereits aufmerksam gewesen, so war dies ein klares Beispiel der neuen Ära der Sicherheit, das ihnen direkt ins Auge fiel.

Inmitten des KI-Booms der letzten Jahre bewegen sich die Tech-Entwicklungszyklen heute viel schneller, während die Einsätze viel höher geworden sind. Finanzsysteme, Lieferketten und Cybersicherheitsinfrastruktur sind heute alle stärker vernetzt. Milliarden weitere Geräte sind online. All diese Dynamiken schaffen ein breiteres und komplexeres Cybersicherheits-Schlachtfeld und verursachen eine Verschiebung von isolierten Vorfällen zu systemischem Druck.

Mehr denn je bewegen sich Angriffe mit Maschinengeschwindigkeit. Verteidigungen müssen jetzt genauso schnell sein. Organisationen müssen sich weiterentwickeln, um diesem Moment gerecht zu werden, indem sie sich auf einige Schlüsselbereiche konzentrieren.

Unternehmen, Regierungen und gemeinnützige Organisationen jeder Größe sind Teil des globalen digitalen Ökosystems. Das bedeutet, dass wir einander gegenüber rechenschaftspflichtig sein und einander schützen müssen. Das ist nicht nur das Richtige, es ist auch absolut notwendig, die Ausbreitung eines Angriffs zu verhindern. Sobald Cyberkriminelle in die Systeme einer Organisation eindringen, können sie die gestohlenen vertraulichen und persönlichen Daten nutzen, um ihren Angriff auszuweiten.

Größere Unternehmen haben leichten Zugang zu hochentwickelten Tools und großen Cyber-Teams, sodass sie auf neue KI-Innovationen reagieren können. Kleinere Organisationen verfügen nicht darüber, wodurch sie wesentlich anfälliger für KI-gestützte Angriffe werden. Für diejenigen, die keinen Zugang zu modernsten Tools haben oder sich keine eigene Verteidigung leisten können, ist es die Aufgabe größerer Akteure, einzuspringen und sie zu unterstützen. Diese Art von kollaborativem Ansatz wird heute mehr denn je benötigt.

Bots aus unseren Systemen fernzuhalten, war früher ein selbstverständlicher Teil jedes Sicherheitsapparates. Jetzt ist es nicht mehr so einfach.

Wenn KI-Agenten in unser Leben treten, werden Menschen verschiedenen Arten von Agenten zustimmen, die in ihrem Namen agieren, wie z.B. Software-Agenten, die Geschäftsaufgaben erledigen, und Handelsagenten, die Einkäufe tätigen. Diese Entwicklung von autonomen Handelsagenten ist vielleicht eine der tiefgreifendsten Veränderungen im Zahlungsverkehr der Geschichte. Cybersicherheitsteams müssen in der Lage sein, den Unterschied zwischen guten KI-Agenten und schädlichen zu erkennen. Das ist durch neue Standards und Kontrollen möglich, wie Know Your Agent (KYA), um Bots zu katalogisieren und zu verfolgen, Know Your Merchant (KYM), um legitime Websites von betrügerischen zu klassifizieren, und sogar das, was ich gerne Know Your Fraudster (KYF) nenne – potenzielle Gegner im Auge zu behalten, Betrugssignale und Bedrohungsdaten zu analysieren und zu reagieren, bevor es zu spät ist.

Die Verwaltung des Bot-Verkehrs ist ein entscheidendes neues Element der zukünftigen Sicherheitsarbeit, aber bei weitem nicht das einzige. Cybersicherheitsteams müssen auch enger innerhalb ihrer Organisationen zusammenarbeiten, um das Konzept des „Secure by Design“ zu stärken. Das bedeutet, dass wir Sicherheitslücken verhindern, indem wir Software- und Hardware-Schwachstellen während des Kodierungs- und Entwicklungsprozesses und vor der Markteinführung von Produkten identifizieren. Schließlich kann ein Hacker keine Schwachstelle ausnutzen, die nicht existiert.

Zu viele Organisationen patchen ihre Software immer noch manuell. Derweil wächst die Zahl glaubwürdiger Bedrohungen, da KI-Modelle jetzt schnell mehr Schwachstellen finden können.

Organisationen müssen mehr ihrer Patching-Systeme automatisieren, um diesen Prozess zu beschleunigen und effizienter zu bestimmen, welche glaubwürdigen Bedrohungen sie für Patches priorisieren sollten. Aufgrund von KI hat sich die Zeit bis zur Ausnutzung von Tagen auf Stunden reduziert, wodurch die Notwendigkeit dieser Änderung entscheidend wird.

Jenseits der Automatisierung von Patches müssen Unternehmen auf KI-gestützte prädiktive Intelligenz und kontinuierliche Überwachung setzen, um schneller auf Bedrohungen reagieren zu können.

Verstöße werden am häufigsten durch dieselben drei Probleme verursacht – gestohlene Zugangsdaten, ungepatchte Schwachstellen und Ausnahmen – und das ist seit Jahrzehnten der Fall.

Obwohl sich durch KI vieles ändert, werden viele der grundlegenden Cybersicherheitsprozesse weiterhin benötigt. Dazu gehören robuste Pläne für Datenschutz und Datenaufbewahrung, Überprüfungen von Altsystemen und die Reduzierung technischer Schulden. Das ist die unglamouröse Arbeit – Tag für Tag –, die notwendig ist, um digitale Ökosysteme zu schützen.

Mythos hat der Cybersicherheitsbranche nachdrücklich in Erinnerung gerufen, dass sich die Dynamik drastisch verändert hat. In diesem neuen agentischen Zeitalter muss die Branche von reaktiv zu prädiktiv übergehen – durch Zusammenarbeit, Frühwarnungen und schnellere Koordination –, um einen Schritt voraus zu sein.