Bei der KI-Entwicklung stoßen wir tatsächlich in neue Dimensionen vor. Mit jeder Veröffentlichung eines neuen KI-Modells entstehen neue Möglichkeiten, bislang unbekannte Schwachstellen in Anwendungen, im Code und in Infrastrukturkonfigurationen aufzudecken, die Bedrohungsakteure ausnutzen können.
Tatsächlich geht die Google Threat Intelligence Group davon aus, erstmals einen Fall beobachtet zu haben, in dem Angreifer diese neuesten KI-Modelle genutzt haben, um einen Zero-Day-Exploit für den Einsatz in der Praxis zu entwickeln. Angreifer benötigen lediglich das neueste KI-Modell, um beliebige Organisationen anzugreifen. Wer sich nicht mit KI-gestützten Abwehrmaßnahmen schützt, wird dem wenig entgegenzusetzen haben.
Bereits rund zwei Drittel der Unternehmen (64 %) erlauben KI, Richtlinien oder Konfigurationen anzupassen. Das geht aus dem aktuellen Bericht F5 State of Application Strategy hervor. Es überrascht nicht, dass Angreifer in diesem Wandel Chancen sehen. Sie nehmen zunehmend API-Verbindungen und Anwendungen ins Visier.
Mithilfe modernster KI-Modelle entdecken Angreifer bislang unbekannte Schwachstellen und entwickeln anschließend in kürzester Zeit passende Exploits. Viele können innerhalb weniger Stunden oder sogar Minuten neue Exploits erstellen. Wie SecurityWeek unter Berufung auf Anthropic berichtet, schrieb das hochmoderne KI-Modell Mythos Preview seinen ersten funktionsfähigen Exploit in knapp einer Stunde und erstellte innerhalb von etwa zwölf Stunden acht verschiedene Exploits.
Auch CEOs sind darauf aufmerksam geworden. Sie zählen die zunehmenden Fähigkeiten von Angreifern zu den größten Sicherheitsbedenken im Zusammenhang mit generativer KI (GenAI), wie die Umfrage im Rahmen des Berichts „Global Cybersecurity Outlook 2026 des Weltwirtschaftsforums“ zeigt.
Entwicklung KI-gestützter Abwehrmaßnahmen gegen bislang unbekannte Schwachstellen
Frontier-KI verkürzt die Zeit zwischen der Entdeckung von Schwachstellen und ihrer Ausnutzung. Laut Google Threat Intelligence „nutzen Angreifer KI weiterhin als blitzschnellen Rechercheassistenten zur Unterstützung des gesamten Angriffszyklus, während sie zunehmend auf agentische Workflows setzen, um autonome Angriffsframeworks operativ einzusetzen.“
Unternehmen müssen bei ihrer Verteidigung ähnlich vorgehen und KI einsetzen, um ihre eigenen Schutzmaßnahmen kontinuierlich in Echtzeit zu bewerten und zu verbessern. Google hat KI-gestützte Sicherheitstools wie Big Sleep und CodeMender entwickelt, die Anwendungen fortlaufend auf Schwachstellen prüfen und anschließend automatisch Patches auf Code-Ebene entwickeln und bereitstellen.
“Gemeinsam ermöglichen F5 und Google Cloud Unternehmen, mit KI zu entwickeln, Anwendungen schnell bereitzustellen und zu skalieren sowie ihre Daten zu analysieren und zu schützen – und sich dabei gegen Bedrohungen durch modernste KI zu wappnen.”
Viele Unternehmen stehen vor dem Problem, dass zahlreiche Sicherheitstools auf bekannten Signaturen und öffentlich dokumentierten CVEs basieren. Gleichzeitig entdecken modernste KI-Modelle neue Schwachstellen und werden genutzt, um Exploit-Schritte miteinander zu verketten, für die möglicherweise noch keine Signatur existiert.
Um Google Cloud-Umgebungen noch besser vor KI-Modellen der neuesten Generation zu schützen, die bislang unbekannte Schwachstellen entdecken und neuartige Angriffe entwickeln, hat F5 Web Application Firewall (WAF), API-Sicherheit, Bot-Management und DDoS-Abwehr in integrierten Lösungen für Web App and API Protection (WAAP) zusammengeführt. Diese bieten erweiterte KI-gestützte Funktionen, um Angriffsmuster zu erkennen, noch bevor Signaturen zu deren Abwehr verfügbar sind.
F5 WAF for Distributed Cloud kombiniert signaturbasierten Schutz mit robustem verhaltensbasiertem Schutz für Anwendungsworkloads in Google Cloud. Mithilfe von KI wird für jede Anwendungsanfrage anhand mehrerer Signale ein numerischer Risikowert ermittelt, um neuartige Angriffsmuster zu erkennen und zu blockieren, noch bevor entsprechende Signaturen verfügbar sind.
Gemeinsam ermöglichen F5 und Google Cloud Unternehmen, mit KI zu entwickeln, Anwendungen schnell bereitzustellen und zu skalieren sowie ihre Daten zu analysieren und abzusichern – und sich dabei vor Bedrohungen durch hochentwickelte KI zu schützen.
Von virtuellem Patching zu KI-generierten Code-Patches
Da führende KI-Modelle besonders gut darin sind, die Abwehrmaßnahmen eines Unternehmens auf die Probe zu stellen und bislang unbekannte Schwachstellen aufzudecken, müssen Unternehmen in der Lage sein, entdeckte Sicherheitslücken sofort zu schließen, während Patches auf Code-Ebene entwickelt, getestet und anschließend bereitgestellt werden. Hier bietet die Kombination von F5 und Google Cloud eine hervorragende Lösung.
Der Einsatz von F5 WAF for BIG-IP in Kombination mit F5 Distributed Cloud Web Application Scanning in Ihrer Google Cloud-Umgebung schützt Ihre Anwendungen zur Laufzeit, indem virtuelle Patches auf der Ebene der Anwendungsbereitstellung automatisch ermittelt und bereitgestellt werden. Sobald Distributed Cloud Web App Scanning ein Problem mit hohem Risiko im Code einer Anwendung identifiziert, kann BIG-IP Advanced WAF das Exploit-Verhalten gezielt unterbinden und neutralisieren. Dazu werden bösartige Signaturen blockiert, bestimmte URLs oder Parameter gehärtet, die Eingabevalidierung verschärft, um die Übermittlung von Schadcode zu verhindern, und Anomalie- sowie Verhaltensmuster genutzt, um Varianten des Angriffs zu erkennen.
Während die Anwendung vorübergehend geschützt ist, kann Google Cloud KI-gestützte Tools wie CodeMender einsetzen, um bestehenden Code proaktiv zu überarbeiten und abzusichern und so die neu identifizierte Schwachstelle zu beseitigen.
Mit den bereits verfügbaren F5-Lösungen können Unternehmen neu entdeckte Schwachstellen sofort absichern, während die für Patches und Fehlerbehebung zuständigen Teams eine offizielle Korrektur entwickeln, testen und bereitstellen. Obwohl CodeMender bislang nur als öffentliche Vorschauversion verfügbar ist, zeigt das Tool, wie KI-gestützte Fehlerbehebung auf Code-Ebene künftig dazu beitragen wird, den Zeitraum zu verkürzen, in dem ein virtueller Patch benötigt wird.
APIs vor Angriffen schützen – auch in Air-Gap-Umgebungen
Organisationen in stark regulierten Bereichen wie dem öffentlichen Sektor, der Verteidigung, dem Finanz- und Gesundheitswesen sowie der kritischen Infrastruktur arbeiten in Google Cloud-Umgebungen, in denen Sicherheitstools, die eine externe Verbindung erfordern, unter Umständen nicht infrage kommen. Doch selbst in diesen sicheren Umgebungen werden sowohl interne als auch öffentliche APIs genutzt, um KI, Anwendungen und Systeme miteinander zu verbinden. Je mehr API-Verbindungen es gibt, desto höher ist jedoch das Risiko. Insider können APIs versehentlich falsch verwenden oder absichtlich missbrauchen, um Daten auszuschleusen, Sicherheitsmechanismen von KI-Modellen zu umgehen und Modelle sowie anderes geistiges Eigentum offenzulegen oder zu stehlen. Eine einzige KI-Anwendung kann Hunderte oder mehr interne API-Endpunkte aufweisen. Bisher standen in diesen Umgebungen jedoch nur eingeschränkte Möglichkeiten für die erforderliche API-Erkennung und -Sicherheit zur Verfügung.
F5 API Security Local Edition ist eine schlanke, bereitstellbare Software, die sich in F5 BIG-IP integrieren lässt, um API-Sicherheit für streng regulierte Google Cloud-Umgebungen zu bieten. Diese neue bereitstellbare Softwarelösung unterstützt Unternehmen und Organisationen dabei, APIs zu erkennen und API-Aktivitäten innerhalb ihrer sicheren Google Cloud-Umgebungen zu analysieren, ohne auf externe Verbindungen oder nicht regulierte cloudbasierte Dienste angewiesen zu sein.
Dieser Ansatz bietet umfassenden API-Schutz in sicheren Umgebungen durch:
- API-Erkennung und -Transparenz zur automatischen Identifizierung von API-Endpunkten, zur Erfassung von Schemas und zur Aufdeckung von Sicherheitsrisiken – ohne externe Netzwerkverbindung.
- Dynamische Risikobewertung und Blockierung zur Bewertung von API-Risiken und Erkennung potenzieller Bedrohungen in Echtzeit, um APIs effektiv zu erkennen, zu dokumentieren und zu überwachen.
- Nahtlose Integration mit F5 WAF for BIG-IP zur Bereitstellung eines zentralen Durchsetzungspunkts für die schnelle Blockierung bösartiger oder unbekannter APIs, um einen unübertroffenen API-Schutz in Ihren streng regulierten Google Cloud-Umgebungen zu gewährleisten.
- Sichere Bereitstellung und Verwaltung zur Bereitstellung lokaler Analysen und Visualisierungen über eine dedizierte Konsole, die vollständig innerhalb der zugriffsbeschränkten Google Cloud-Infrastruktur eines Unternehmens betrieben wird.
Gemeinsam mit KI vor Angriffen auf modernste KI-Systeme schützen
Die kontinuierliche Weiterentwicklung von KI-Modellen wird immer neue Sicherheitsbedrohungen mit sich bringen. Der Weg nach vorn besteht jedoch darin, die Leistungsfähigkeit von KI zu nutzen, um sich vor Bedrohungen durch modernste KI zu schützen. Unsere umfassenden, aufeinander abgestimmten Lösungen und Services stellen gemeinsam sicher, dass Unternehmen auf einer Cloud-Plattform entwickeln können, die speziell für Entwickler und KI konzipiert ist, und sich gleichzeitig vor den ständig neu entstehenden Bedrohungen schützen, die mit den jüngsten Fortschritten in der KI-Entwicklung einhergehen.
Erfahren Sie mehr über F5-Lösungen für Google Cloud.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...