Cybersecurity war schon immer ein Wettlauf zwischen Angreifern und Verteidigern. Doch mit dem Einsatz von Künstlicher Intelligenz verändert sich die Dynamik dieses Wettlaufs grundlegend. Angriffe werden schneller, skalierbarer und kostengünstiger. Gleichzeitig wachsen digitale Infrastrukturen in einem bislang unbekannten Ausmaß: Daten, Anwendungen, Identitäten, Endgeräte und zunehmend auch KI-Systeme selbst müssen geschützt werden.
Viele Sicherheitskonzepte wurden für eine Welt entwickelt, in der Menschen Angriffe planen, analysieren und abwehren. Diese Welt verändert sich gerade. Angreifer nutzen bereits KI, um Schwachstellen schneller zu finden, Phishing-Kampagnen zu automatisieren oder neue Angriffswege zu entwickeln. Die Frage lautet daher nicht mehr, ob KI die Cybersicherheit verändert, sondern wie Verteidiger mit derselben Geschwindigkeit und Skalierung reagieren können. Aus unserer Sicht braucht Sicherheit deshalb einen neuen Cyber Stack.
Von der reaktiven zur kontinuierlichen Verteidigung
Traditionelle Sicherheitsarchitekturen sind stark auf Erkennung und Alarmierung ausgelegt. Sie sammeln Signale, erstellen Warnmeldungen und überlassen die Analyse anschließend menschlichen Sicherheitsteams. Dieses Modell stößt zunehmend an seine Grenzen.
Sicherheitsteams sehen sich heute mit einer Flut von Daten, Warnungen und potenziellen Risiken konfrontiert. Die Herausforderung besteht längst nicht mehr darin, Informationen zu sammeln. Die eigentliche Herausforderung besteht darin, aus Milliarden von Signalen die wenigen relevanten Risiken zu identifizieren und daraus die richtigen Maßnahmen abzuleiten.
Die nächste Generation von Sicherheitssystemen muss deshalb mehr leisten als nur Informationen bereitzustellen. Sie muss Risiken kontinuierlich erkennen, einordnen und geeignete Gegenmaßnahmen unterstützen oder automatisiert umsetzen. Kurz gesagt: Sie muss wahrnehmen, verstehen und handeln können.
KI als Verstärker menschlicher Expertise
Dabei geht es nicht darum, Menschen zu ersetzen. Cybersecurity bleibt eine zutiefst menschliche Aufgabe. Verantwortung, Risikobewertung und Entscheidungen liegen weiterhin bei den Menschen.
KI kann jedoch dabei helfen, die Fähigkeiten von Sicherheitsteams massiv zu erweitern. Moderne Agentensysteme können rund um die Uhr große Mengen an Sicherheitsdaten analysieren, Zusammenhänge herstellen, priorisieren und Handlungsempfehlungen liefern. Dadurch gewinnen Expertinnen und Experten Zeit für jene Aufgaben, bei denen menschliches Urteilsvermögen unverzichtbar ist.
Eine zentrale Rolle spielt dabei der Kontext. Sicherheitsentscheidungen können nicht allein auf einzelnen Signalen basieren. Erst das Zusammenspiel von Identitäten, Geräten, Anwendungen, Daten und bekannten Bedrohungsmustern ermöglicht eine fundierte Bewertung von Risiken. Je besser Systeme diesen Kontext verstehen, desto präziser und effizienter können sie Sicherheitsmaßnahmen unterstützen.
Warum ein einzelnes Modell nicht ausreicht
Mit der Verbreitung generativer KI entstand häufig der Eindruck, ein einziges leistungsfähiges Modell könne sämtliche Sicherheitsaufgaben übernehmen. Die Praxis zeigt jedoch ein anderes Bild. Cybersicherheit umfasst unterschiedlichste Aufgaben: von der Analyse von Schwachstellen über die Priorisierung von Risiken bis hin zur automatisierten Reaktion auf Vorfälle. Für diese Aufgaben sind unterschiedliche Fähigkeiten, Reaktionszeiten und Kostenstrukturen erforderlich.
Deshalb setzen sich zunehmend Multi-Modell-Ansätze durch. Dabei wird für jede Aufgabe jenes Modell eingesetzt, das die beste Kombination aus Qualität, Geschwindigkeit und Wirtschaftlichkeit bietet. Gerade in einer Sicherheitswelt, die rund um die Uhr aktiv ist, wird Effizienz zu einem entscheidenden Faktor.
Ein Beispiel dafür ist Microsofts neues Security-Modell MAI-Cyber-1-Flash, das speziell für die Analyse von Software-Schwachstellen entwickelt wurde. In Kombination mit agentengestützten Security-Workflows erreicht dieser Ansatz Spitzenwerte bei Sicherheitsbenchmarks und ermöglicht gleichzeitig deutlich geringere Betriebskosten. Das zeigt: Fortschritt entsteht nicht allein durch größere Modelle, sondern durch das intelligente Zusammenspiel von Modellen, Daten und spezialisierten Agenten.
Die Zukunft der Sicherheit ist agentisch
Die vielleicht wichtigste Entwicklung der kommenden Jahre ist der Übergang von isolierten Sicherheitswerkzeugen hin zu intelligenten, zusammenarbeitenden Agentensystemen.
Mit Project Perception arbeitet Microsoft an einer neuen Generation agentischer Sicherheitsarchitekturen. Dabei übernehmen spezialisierte KI-Agenten unterschiedliche Rollen: Sie suchen nach potenziellen Schwachstellen, bewerten Risiken, schlagen Gegenmaßnahmen vor und helfen dabei, Sicherheitslücken schneller zu schließen.
Entscheidend ist dabei, dass diese Systeme in einem kontinuierlichen Kreislauf arbeiten. Sie lernen fortlaufend aus neuen Informationen, passen sich veränderten Bedrohungslagen an und unterstützen Organisationen dabei, ihre Sicherheitslage laufend zu verbessern.
Für Unternehmen bedeutet das einen wichtigen Perspektivenwechsel. Sicherheit wird zunehmend von einem reaktiven Prozess zu einer kontinuierlichen und lernenden Fähigkeit.
Vertrauen bleibt die Grundlage
Bei aller Begeisterung für technologische Innovation gilt jedoch eine zentrale Erkenntnis: Sicherheit beginnt mit Vertrauen.
Je stärker KI in Sicherheitsprozesse eingebunden wird, desto wichtiger werden Transparenz, Governance, Compliance und menschliche Kontrolle. Unternehmen müssen nachvollziehen können, wie Entscheidungen zustande kommen und welche Maßnahmen automatisiert umgesetzt werden.
Die Zukunft der Cybersecurity wird daher nicht allein durch leistungsfähigere Modelle bestimmt. Entscheidend wird sein, KI verantwortungsvoll einzusetzen und technologischen Fortschritt mit klaren Sicherheits- und Governance-Prinzipien zu verbinden.
Denn am Ende gewinnt nicht jene Organisation, die die meisten Warnmeldungen erzeugt. Gewinnen werden jene Unternehmen, die Risiken schneller verstehen, fundierter entscheiden und wirksamer handeln können. Genau darin liegt die Chance einer neuen Generation agentischer Sicherheit.