Microsoft KI-Abwehr gegen neue KI-Bedrohungen

Einleitung

KI verändert die Cybersicherheit auf beiden Seiten des Konflikts. Microsoft warnt, dass moderne KI-Modelle Schwachstellen heute schneller finden, kleinere Probleme zu realen Exploits verketten und Proof-of-Concept-Code erzeugen können. Dadurch verkürzt sich die Zeit zwischen Entdeckung und aktivem Angriff. Für Sicherheitsteams bedeutet das, dass Patch-Geschwindigkeit, Exposure Management und Detection Readiness noch wichtiger werden.

Was ist neu

Microsoft hat eine dreiteilige Strategie vorgestellt, um Organisationen bei der Reaktion auf eine durch KI beschleunigte Bedrohungslage zu unterstützen:

1. KI-gestützte Schwachstellenerkennung und Gegenmaßnahmen

• Microsoft plant, fortschrittliche KI-Modelle in seinen Security Development Lifecycle (SDL) zu integrieren.
• Ziel ist es, Schwachstellen früher zu erkennen, Gegenmaßnahmen schneller zu entwickeln und Updates über bestehende MSRC-Prozesse bereitzustellen.
• Microsoft Defender-Erkennungen sollen, wo möglich, gemeinsam mit Updates ausgeliefert werden, um das unmittelbare Risiko zu verringern.
• Microsoft nutzt KI außerdem, um ausgewählte Open-Source-Codebasen zu scannen und Erkenntnisse über koordinierte Offenlegung von Schwachstellen zu adressieren.

2. KI-bereites Posture Management mit Secure Now

• Microsoft hob fünf Expositionsbereiche hervor, in denen KI-gesteuerte Angriffe einen Vorteil gewinnen können: Patching, Open-Source-Software, kundenbezogener Source Code, internetseitig erreichbare Assets und grundlegende Security Hygiene.
• Um dies anzugehen, hat Microsoft die Secure Now-Experience in Microsoft Security Exposure Management eingeführt.
• Secure Now bietet Leitlinien, priorisierte Maßnahmen zur Behebung, What-if-Analysen und Automatisierungsoptionen.
• Zu den zugehörigen Tools gehören Defender External Attack Surface Management, GitHub Advanced Security mit CodeQL, Copilot Autofix und Baseline Security Mode für Microsoft 365 und Entra-Dienste.

3. Neue KI-gestützte Sicherheitslösungen im großen Maßstab

• Microsoft entwickelt neue Sicherheitslösungen für Unternehmen, die fortschrittliche KI-Modelle nutzen, um Schwachstellen zu validieren, zu priorisieren und bei deren Behebung zu unterstützen.
• Eine neue interne Multi-Model-KI-gestützte Scanning-Lösung soll im Juni 2026 in die Vorschau gehen.
• Ziel ist es, die Alert-Flut zu reduzieren, indem Erkenntnisse für Entwicklungs- und Sicherheitsteams besser umsetzbar werden.

Warum das für IT- und Security-Admins wichtig ist

Für Organisationen, die Microsoft-Cloud-Dienste nutzen, werden viele Gegenmaßnahmen automatisch angewendet. Für On-Premises- und selbstgehostete Umgebungen ist es jedoch jetzt entscheidend, bei Sicherheitsupdates vollständig auf dem neuesten Stand zu bleiben. Microsoft macht deutlich, dass Patching allein nicht ausreicht; Teams benötigen außerdem kontinuierliche Transparenz über internetseitig erreichbare Assets, Code-Risiken und die grundlegende Sicherheitslage.

Nächste Schritte

• Prüfen Sie Microsofts Secure Now-Leitfaden unter security.microsoft.com/securenow.
• Überprüfen Sie die Patching-Prozesse für On-Premises- und selbstgehostete Microsoft-Produkte.
• Bewerten Sie die Exposition über externe Assets, Open-Source-Abhängigkeiten und internen Code hinweg.
• Bereiten Sie sich darauf vor, Microsofts kommende KI-gestützte Scanning-Funktionen zu bewerten, wenn die Vorschau im Juni 2026 startet.

Microsofts Botschaft ist eindeutig: KI beschleunigt die Fähigkeiten von Angreifern, daher müssen Verteidiger KI und Posture Management gemeinsam nutzen, um Schritt zu halten.