In Kürze
- Die Google Threat Intelligence Group (GTIG) berichtete am 30. September 2026, dass von KI-Systemen entdeckte Softwarefehler in 50 Prozent der Fälle zu vollständiger Fernsteuerung («Remote Code Execution») führen – gegenüber 26 Prozent bei von Menschen gefundenen Schwachstellen.
- Die monatlich gemeldeten Schwachstellen in der US-Datenbank NVD erreichten laut Begleitberichten im August 2026 mit 10'740 Einträgen einen neuen Höchststand; die Jahresmenge an Offenlegungen 2026 dürfte sich damit gegenüber 2025 etwa verdoppeln.
- GTIG betont zugleich, dass die bestätigte Ausnutzung von KI-entdeckten Schwachstellen in freier Wildbahn bislang ein «früher Indikator» und kein etablierter Trend sei; laut Begleitberichten wurden bislang nur 0,23 Prozent der 2026 offengelegten Schwachstellen tatsächlich beobachtet ausgenutzt, eine davon jedoch bereits vier Tage nach Offenlegung.
Was ist passiert?
Die Google Threat Intelligence Group (GTIG) hat am 30. September 2026 eine Analyse zur Entwicklung von Software-Schwachstellen veröffentlicht, wie Infosecurity Magazine berichtete. Im Zentrum steht ein Vergleich zwischen von KI-Systemen und von Menschen entdeckten Sicherheitslücken: Bei den mutmasslich KI-entdeckten Schwachstellen führten 50 Prozent zu vollständiger Fernsteuerung («Remote Code Execution») des betroffenen Systems, bei den übrigen, auf anderem Weg gefundenen Schwachstellen waren es nur 26 Prozent.
Begleitend zu dieser Kernaussage dokumentieren mehrere Fachmedien unter Berufung auf die US-Schwachstellendatenbank NVD einen allgemeinen Anstieg der Offenlegungen: Allein im August 2026 wurden demnach 10'740 neue Schwachstellen erfasst – ein neuer monatlicher Höchststand. Die Gesamtzahl der 2026 offengelegten Schwachstellen dürfte sich damit gegenüber dem Vorjahr etwa verdoppeln.
Warum ist das wichtig?
GTIG führt den Anstieg auf den verstärkten Einsatz von KI-Werkzeugen sowohl bei grossen Technologiefirmen als auch bei unabhängigen Sicherheitsforschenden zurück; mehrere Hersteller, darunter Google selbst, berichten von deutlich grösseren Mengen behobener Fehler in ihren jüngsten Updates. Die Studie betont zugleich, dass die bestätigte Ausnutzung von KI-entdeckten Schwachstellen in freier Wildbahn bislang ein «früher Indikator» und kein etablierter Trend sei: Laut Begleitberichten wurden bislang nur 0,23 Prozent der 2026 offengelegten Schwachstellen tatsächlich beobachtet ausgenutzt.
Dennoch verweist GTIG darauf, dass Angreiferinnen und Angreifer bekannte Schwachstellen zunehmend ebenfalls mit KI-Unterstützung schneller bewaffnen – eine der analysierten Lücken wurde den Berichten zufolge bereits vier Tage nach ihrer Offenlegung aktiv ausgenutzt. Die höhere Schwere der KI-entdeckten Lücken in Kombination mit einer insgesamt wachsenden Zahl an Offenlegungen verschärft damit den Wettlauf zwischen Verteidigung und Angriff auf beiden Seiten.
Was bedeutet das für die Schweiz?
Redaktionelle Einordnung: Die folgenden Schlussfolgerungen beziehen sich auf die genannten Quellen. Sie sind keine zusätzlichen Meldungen der Originalquelle.
- Weil KI-gestützt entdeckte Schwachstellen laut GTIG deutlich häufiger zu vollständiger Systemkontrolle führen, steigt für Schweizer IT-Abteilungen und Betreiber kritischer Infrastruktur der Druck, Sicherheitsupdates nicht mehr nach Eingangsdatum, sondern nach dem Potenzial für Fernsteuerung zu priorisieren.
- Der gemeldete Anstieg der Schwachstellen-Offenlegungen auf Rekordniveau dürfte auch das Bundesamt für Cybersicherheit (BACS) zusätzlich belasten, das Schweizer Behörden und Betriebe bereits heute vor KI-gestützten Betrugs- und Angriffswellen warnt.
- Für Schweizer Softwarehersteller und IT-Dienstleister liefert der GTIG-Bericht ein Argument dafür, selbst verstärkt auf KI-gestützte Schwachstellensuche zu setzen, um nicht gegenüber Angreiferinnen und Angreifern ins Hintertreffen zu geraten, die laut GTIG ebenfalls zunehmend KI zur schnelleren Ausnutzung bekannter Lücken einsetzen.
Verwendete Quellen
Infosecurity Magazine berichtete am 30. September 2026 über den Bericht der Google Threat Intelligence Group; Let's Data Science und businessreport.com lieferten zusätzliche Zahlen zur allgemeinen Entwicklung der Schwachstellen-Offenlegungen 2026.
Quellenstatus: 3 verlinkte Quellen · 0 von 3 Originaldaten verifiziert. Prüfregeln ansehen
- Infosecurity Magazine AI-Found Vulnerabilities More Likely to Enable RCE, Google Says Originaldatum nicht erfasst Rolle: Primärquelle · Zugriff: Abruf nicht bestätigt · Abruf am 20. Oktober 2026
- Let's Data Science Google Finds AI-Discovered Vulnerabilities More Likely to Enable Code Execution Originaldatum nicht erfasst Rolle: Unabhängige Bestätigung · Zugriff: Abruf nicht bestätigt · Abruf am 20. Oktober 2026
- Business Report AI is uncovering software security flaws at a record pace Originaldatum nicht erfasst Rolle: Kontextquelle · Zugriff: Abruf nicht bestätigt · Abruf am 20. Oktober 2026
Häufige Fragen
Was ist die Kernaussage zu Google-Sicherheitsforscher: KI-Systeme entdecken doppelt so oft kritische Softwarelücken wie Menschen?
Die Google Threat Intelligence Group (GTIG) berichtete am 30. September 2026, dass von KI-Systemen entdeckte Softwarefehler in 50 Prozent der Fälle zu vollständiger Fernsteuerung («Remote Code Execution») führen – gegenüber 26 Prozent bei von Menschen gefundenen Schwachstellen.
Warum ist diese KI-Meldung für die Schweiz relevant?
Weil KI-gestützt entdeckte Schwachstellen laut GTIG deutlich häufiger zu vollständiger Systemkontrolle führen, steigt für Schweizer IT-Abteilungen und Betreiber kritischer Infrastruktur der Druck, Sicherheitsupdates nicht mehr nach Eingangsdatum, sondern nach dem Potenzial für Fernsteuerung zu priorisieren.
Welche Quelle nutzt KI News Schweiz für diese Einordnung?
Infosecurity Magazine berichtete am 30. September 2026 über den Bericht der Google Threat Intelligence Group; Let's Data Science und businessreport.com lieferten zusätzliche Zahlen zur allgemeinen Entwicklung der Schwachstellen-Offenlegungen 2026.