Wie KI die IT Sicherheit verändert
Wie KI die IT Sicherheit verändert
Warum Antivirus und sporadische Updates für KMU nicht mehr ausreichen
Was ist Project Glasswing?
Project Glasswing wurde im April 2026 von Anthropic gemeinsam mit Unternehmen wie Microsoft, Google, AWS, Apple, Cisco, CrowdStrike und weiteren Technologiefirmen ins Leben gerufen. Ziel des Projekts ist es, kritische Software mit Hilfe fortschrittlicher KI auf Schwachstellen zu untersuchen und diese zu beheben, bevor Kriminelle sie ausnutzen können.
Der Auslöser war ein neues KI Modell namens Claude Mythos. Laut Anthropic konnte dieses Modell tausende schwerwiegende Sicherheitslücken in Betriebssystemen, Browsern und anderer Software identifizieren. Einige dieser Schwachstellen hatten jahrzehntelang unentdeckt existiert.
Die Botschaft dahinter ist klar: KI kann heute Schwachstellen teilweise schneller finden als menschliche Sicherheitsexperten.
Das Problem dabei: Was gute KI kann, werden früher oder später auch Angreifer nutzen.
Der eigentliche Schock: Der Zeitpuffer verschwindet
Bislang gab es in der IT Sicherheit einen gewissen «Zeitpuffer».
Eine Sicherheitslücke wurde entdeckt. Danach vergingen oft Wochen oder Monate, bis jemand einen funktionierenden Angriff entwickelte. In dieser Zeit konnten Hersteller Updates bereitstellen und Unternehmen ihre Systeme aktualisieren.
Project Glasswing zeigt, dass dieser Puffer verschwindet.
Experten gehen davon aus, dass KI die Zeit zwischen der Entdeckung einer Schwachstelle und ihrer Ausnutzung von Monaten auf Tage, Stunden oder sogar Minuten reduzieren kann.
Für Unternehmen bedeutet das:
Früher:
- Sicherheitslücke entdeckt
- Patch erscheint
- Update wird irgendwann installiert
Heute:
- Sicherheitslücke entdeckt
- KI findet den Angriffsweg
- Angriff startet fast sofort
Wer dann seine Systeme nicht aktuell gepatcht hat, läuft ein deutlich höheres Risiko.
Warum ein Gratis Antivirus nicht mehr genügt
Viele KMU verlassen sich noch auf kostenlose Antivirenlösungen oder haben ihren Microsoft Defender nicht ausreichend konfiguriert.
Das Problem dabei: Klassische Antivirenprogramme erkennen hauptsächlich bekannte Bedrohungen. Moderne Angriffe nutzen jedoch oft neue oder bisher unbekannte Schwachstellen.
Wenn ein Angreifer eine Sicherheitslücke verwendet, die erst vor wenigen Stunden entdeckt wurde, kann ein Antivirus alleine häufig nicht helfen.
Ein moderner Sicherheitsansatz besteht heute aus mehreren Schichten:
- Aktuelle Betriebssysteme
- Regelmässige Updates
- Patch Management
- EDR/XDR Sicherheitslösungen
- Backup Strategien
- Security Awareness für Mitarbeitende
- Netzwerksegmentierung und Zugriffskontrollen
Der Antivirus ist dabei nur noch ein Baustein von vielen.
Patch Management wird zur Pflicht
Für viele KMU läuft das Patchen heute nach dem Motto:
«Wir installieren Updates, wenn wir daran denken.»
Diese Vorgehensweise war schon früher problematisch. Im Zeitalter von KI wird sie zunehmend kritisch.
Project Glasswing macht deutlich, dass bekannte Schwachstellen künftig wesentlich schneller ausgenutzt werden können. Unternehmen müssen deshalb sicherstellen, dass Sicherheitsupdates zeitnah und kontrolliert auf allen Geräten installiert werden.
Besonders betroffen sind:
- Windows PCs
- Server
- Firewalls
- NAS Systeme
- Drucker
- Netzwerkgeräte
- Branchenanwendungen
Gerade in kleineren Unternehmen fehlen häufig Prozesse, um den Patchstand dieser Systeme zu überwachen.
Warum gerade KMU handeln sollten
Eine aktuelle Studie zeigt, dass viele Unternehmen ihre Sicherheitsbudgets aufgrund von KI erhöhen. Als Gründe werden neue Bedrohungen, steigende Sicherheitsrisiken und die zunehmende Nutzung von KI Technologien genannt.
Die gute Nachricht: KMU müssen nicht die Budgets grosser Konzerne aufbringen.
Oft reichen bereits einige grundlegende Massnahmen:
✅ Professionelles Patch Management
✅ Moderne Endpoint Security statt Gratis Antivirus
✅ Überwachung kritischer Systeme
✅ Regelmässige Datensicherungen und Wartungen
✅ Sensibilisierung der Mitarbeitenden
✅ Klare Prozesse für Sicherheitsvorfälle
🚀 novoSYS begleitet Sie
Viele Unternehmen wissen nicht, welche Geräte veraltete Software oder fehlende Sicherheitsupdates haben. Wir unterstützen Sie dabei, Schwachstellen sichtbar zu machen und Ihre IT fit für das KI Zeitalter zu machen
Melden Sie sich. Wir machen Ihre Infrastruktur zukunftssicher. 💙
novoSYS