KI findet jahrzehntealte Schwachstellen – Patch-Verantwortung bleibt ungeklärt (infosecurity-magazine.com)

• KI-Modelle finden und beheben Schwachstellen autonom, Patch-Zyklen verkürzen sich drastisch.
• Indien führt 12-Stunden-Patchfrist für kritische Schwachstellen ein; EU setzt auf Herstellerverantwortung via CRA.
• Experten fordern exploit-intelligence-basierte Priorisierung und Härtung statt alleiniger Flickwirtschaft.

"Auf der Infosecurity Europe diskutierten Experten, wie KI-Modelle wie Claude Mythos und GPT5.5 Schwachstellen autonom finden und beheben. Die mittlere Zeit bis zur Ausnutzung einer Schwachstelle sank auf sechs Stunden und 40 Minuten. Indien führte eine 12-Stunden-Frist für kritische Patches ein, während die EU mit dem Cyber Resilience Act (CRA) die Verantwortung auf Hersteller verlagert. Die USA setzen auf marktgetriebene Anreize. Experten betonen, dass reine Flickwirtschaft nicht ausreicht; Betriebe müssen auf Ausbeutungshinweise basierte Priorisierung und Härtung umsetzen."