Top-Nachrichten im Bereich Cybersicherheit aus dem Juni 2026

KI verändert die Cyberbedrohungslandschaft schneller, als die meisten Organisationen reagieren können. Der Vorteil, den Angreifer schon immer hatten, wächst, aber die Zeit zum Handeln schrumpft.

Als Reaktion darauf bereiten sich Geheimdienste, Regierungen und Sicherheitsverantwortliche gleichermaßen auf das vor, was als Nächstes für die Cybersicherheit im Zeitalter der KI kommt.

Die Nachrichten dieses Monats enthalten Einblicke führender Sicherheitsexperten zu folgenden wichtigen Themen:

• Das Wettrennen der US-Regierung, KI zu sichern, bevor China die Lücke schließt
• Ein Five Eyes warnt, dass der Bedrohungszeitraum Monate und nicht Jahre beträgt
• Neue CISA-Richtlinien zielen darauf ab, die KI-gestützte Cyberverteidigung zu beschleunigen
• Warum Sicherheitsergebnisse immer schlechter werden und was CISOs anders machen sollten

Die US-Regierung eilt darum, KI zu bekämpfen, bevor China aufholt

In ihrem POLITICO-Artikel 'It's a hurricane warning': Guardrails around powerful AI models may too late berichten Dana Nickel und Maggie Miller, dass die USA höchstens sechs bis zwölf Monate haben, bevor China Zugang zu einem Frontier-KI-Modell erhält, das mit den fortschrittlichsten amerikanischen Systemen vergleichbar ist.  

Dieses enge Zeitfenster führt dazu, dass Technologieunternehmen, Bundesbehörden und verbündete Regierungen in der Eile darum gedrängt werden, Verteidigungswerkzeuge zu entwickeln, bevor Gegner dieselben Fähigkeiten ausnutzen können.

Neue KI-Modelle von Anthropic und OpenAI haben gezeigt, dass sie in der Lage sind, Softwareschwachstellen zu identifizieren und Cyberangriffstechniken in einem Umfang und mit hoher Geschwindigkeit umzusetzen, der keinen historischen Präzedenzfall kennt. Das hat Hacker, staatliche Akteure und Sicherheitsverteidiger alle in ein Wettlauf gezwungen, zuerst an die Technologie zu kommen.

Was diesen Wandel so bedeutend macht, ist die Zeitkompression. Aufklärung, Exploit-Entwicklung und Angriffsausführung, die zuvor Tage oder Wochen dauerten, können nun innerhalb von Sekunden erfolgen.  

Wie Andrew Rubin, Gründer und CEO von Illumio, erklärte: "Diese Modelle komprimieren das, was früher Tage, Wochen oder sogar Jahre an Arbeit in Anspruch nahm, in Sekunden und verändern die Mathematik der Cybersicherheit und das Ausmaß an Aktivitäten, mit denen Verteidiger umgehen müssen, komplett."

Der Artikel stellt fest, dass sowohl Anthropic als auch OpenAI den Zugang zu ihren neuesten Modellen zunächst auf eine kleine Gruppe vertrauenswürdiger Verteidiger beschränkten, nachdem sie diese im April angekündigt hatten. Anthropic hat seitdem den Zugang zu rund 150 Organisationen in 15 Ländern ausgeweitet, mit Sicherheitsanforderungen verbunden.  

Das Unternehmen hat außerdem zugesagt, in den kommenden Wochen Mythos-Klasse-Modelle allen Kunden zur Verfügung zu stellen. Dieser Schritt wird die defensiven Anwendungsfälle beschleunigen, auf die die Branche setzt. Aber es wird auch den Vorteil einschränken, den Verteidiger derzeit haben.

Präsident Trump unterzeichnete diesen Monat eine Exekutivanordnung, die KI-Unternehmen dazu auffordert, mindestens 30 Tage vor der öffentlichen Veröffentlichung freiwillig leistungsstarke neue Modelle zur staatlichen Überprüfung vorzulegen. Auch die Gesetzgebung bewegt sich durch den Kongress, doch ihr Weg zum Schreibtisch des Präsidenten bleibt ungewiss.

Unterdessen investiert China stark in seine eigenen KI-Fähigkeiten. Chinesische Unternehmen streben Berichten zufolge Milliarden an Finanzierung an, um aggressiver mit US-Grenzlaboren zu konkurrieren.

Die Erkenntnis für Sicherheitsteams ist, dass das Zeitfenster, um Schwachstellen in kritischen Systemen zu finden und zu beheben – bevor Gegner Zugriff auf dieselben Tools erhalten – derzeit offen ist. Er bleibt nicht unbegrenzt offen.

Five Eyes-Behörden warnen, dass der Zeitrahmen für Cyberbedrohungen Monate und nicht Jahre beträgt

In seinem Artikel in The Independent berichtet Anthony Cuthbertson über eine deutliche gemeinsame Warnung der Five Eyes-Geheimdienstallianz über eine deutliche gemeinsame Warnung der Five Eyes-Geheimdienstallianz.  

Die Partnerschaft zwischen Australien, Kanada, Neuseeland, Großbritannien und den USA warnte, dass fortschrittliche KI-Modelle noch Monate davon entfernt sind, katastrophale Schäden an Unternehmen und Regierungen anzurichten.  

Eine neue Generation von KI-Tools wird es für böswillige Akteure einfacher denn je machen, Angriffe durchzuführen. Die Behörden haben kritische Systeme mit alter oder nicht unterstützter Software als besonders verwundbar hervorgehoben.  

"Frontier-KI-Modelle werden voraussichtlich die aktuellen Branchenerwartungen übertreffen", heißt es im gemeinsamen Bericht, "und werden sowohl offensive als auch defensive Cyberfähigkeiten grundlegend transformieren. Der Zeitrahmen sind keine Jahre; es sind Monate."  

Die Behörden forderten eine Reaktion auf die gesamte Organisation und die gesamte Gesellschaft. Sie stellten Cyber-Risiko als Kerngeschäfts- und Führungsproblem dar, statt als rein technisches.

Die Warnung hat großes Gewicht für Organisationen, die ihre Verteidigung nur langsam modernisiert haben. Die Five Eyes-Behörden forderten die Führungskräfte auf, KI-Tools jetzt in ihre Sicherheitsoperationen zu integrieren. Sie machten auch deutlich, dass diejenigen, die dies nicht tun, ernsthafte Konsequenzen tragen müssen.  

Hacker und andere böswillige Akteure erhalten Zugang zu leistungsfähigeren und zugänglicheren Angriffswerkzeugen, und die Kluft zwischen offensiven und defensiven Fähigkeiten vergrößert sich.

Gary Barlet, CTO im öffentlichen Sektor bei Illumio, sagte gegenüber The Independent , dass der Wandel bereits im Gange sei.

"KI steht kurz davor, die Geschwindigkeit, den Umfang und die Raffinesse von Cyberangriffen dramatisch zu beschleunigen, Hürden für Gegner zu senken und ihnen Fähigkeiten zu verleihen, die früher auf hochqualifizierte Akteure beschränkt waren", sagte er.  

Barlet widersprach außerdem der Vorstellung, dass traditionelle Patching-Strategien ausreichen würden, um dem Kommenden zu überstehen.

"Wir konnten vor der KI nicht mithalten, und wir werden es sicher auch nicht mehr schaffen", sagte er.

Die Kernbotschaft für Sicherheitsverantwortliche ist eine grundlegende Veränderung der Haltung. Wie Barlet sagte: "Es ist an der Zeit, dass Organisationen aufhören, einen Datenverstoß als Möglichkeit zu betrachten, und beginnen, ihn als Unvermeidlichkeit zu betrachten."  

Angreifer hatten schon immer strukturelle Vorteile gegenüber Verteidigern, und KI beschleunigt diese Vorteile. Teams, die auf eine Sicherheitslücke warten, um das Problem zu erzwingen, reagieren auf eine Bedrohung, vor der sie Monate im Voraus gewarnt wurden.

CISA beginnt, neue KI-Cyberdirektiven zu erlassen

Jason Miller schreibt für das Federal News Network in seinem Artikel " CISA steht kurz vor der Veröffentlichung einer neuen Cyber-KI-Direktive", dass CISA schnell handelt, um Präsident Trumps Executive Order (EO) zu KI zu folgen. (Die erste verbindliche operative Direktive, 26-04, wurde am 10. Juni erlassen.)

Auf der TechNet Cyber-Konferenz in Baltimore sagte der amtierende CISA-Direktor Nick Andersen, dass die Behörde eine neue KI-Plattform für Bundesregierungspartner einführt. Dazu gehören Anweisungen, die sich auf die Behebung und das Management von Verwundbarkeiten konzentrieren.  

Diese Maßnahmen gehören zu den ersten konkreten Schritten als Reaktion auf die EO, die CISA für mehrere große Initiativen auf die Uhr setzt.

Das Empfehlungsschreiben setzt eine 30-tägige Frist für CISA, um Leitlinien zu erlassen, die:

• Beschleunigt die Cyberverteidigung für zivile Bundessysteme
• Erweitert KI-gestützte Verteidigungswerkzeuge
• Erweitert den Zugang zu Cybersicherheitsdiensten für Behörden, staatliche und lokale Behörden sowie Betreiber kritischer Infrastruktur wie ländliche Krankenhäuser, Gemeindebanken und lokale Versorgungsunternehmen

Eine separate 60-Tage-Frist verlangt von CISA, NIST und der NSA, einen freiwilligen Rahmen zur Bewertung fortschrittlicher KI-Modelle auf Cybersicherheitsrisiken zu schaffen, bevor sie an die Öffentlichkeit gehen. Nach diesem Rahmen würden KI-Entwickler der Bundesregierung das zuvor beschriebene 30-tägige Überprüfungsfenster gewähren.

Andersen stellte außerdem Pläne für eine neue regierungsweite KI-Plattform vor, die zivilen Behörden Zugang zu sicheren KI-Fähigkeiten in großem Maßstab ermöglichen soll. Das Ziel ist es, einen wiederholbaren Prozess zur Bewältigung der KI-Sicherheit im gesamten Bundesunternehmen zu schaffen, mit dem Fokus darauf, Schwachstellendaten in die Hände von Menschen zu bringen, die tatsächlich darauf reagieren können.  

Die Plattform wird noch definiert, aber sie zeigt, dass die Bundesregierung bei KI-gestützter Verteidigung schneller voranschreiten will als Gegner KI-gestützte Offensive.

Barlet sagte, das EO spiegele etwas wider, womit Organisationen sowohl im öffentlichen als auch im privaten Sektor rechnen müssen.

"Da KI sowohl Cyberverteidigung als auch Cyberangriffe beschleunigt, haben Organisationen weniger Zeit zu reagieren und müssen davon ausgehen, dass einige Bedrohungen durchdringen werden", sagte er. "Die eigentliche Herausforderung ist nicht die Entdeckung; es ist Eindämmung."  

Für Bundesbehörden und Betreiber kritischer Infrastruktur argumentiert Barlet, dass die Priorität darin bestehen sollte, zu verhindern, dass ein einziger Kompromiss in etwas viel Schlimmeres ausartet.

Warum werden die Sicherheitsergebnisse immer schlechter?

In seinem Medium-Artikel " The Hard Truth About Why Cybersecurity Outcomes Keep Getting Worse" teilte Tony Bradley ein Gespräch mit Andrew Rubin nach Andrews Hard Truths-Podium auf der RSAC 2026.

Die Kernfrage in ihrer Diskussion war, warum die Kosten für Sicherheitsverletzungen und Ransomware-Auszahlungen weiterhin steigen, wenn die Sicherheitsbudgets im Jahresvergleich um 30 % wachsen.

Bradley und Rubin waren sich einig, dass das Problem die falsche Strategie ist und nicht schlechte Umsetzung.

Es beginnt mit Verweilzeit. Rubin argumentiert, dass sie sich in den meisten der letzten zwei Jahrzehnte nicht wesentlich verbessert habe.  

"In 20 Jahren konnten wir die Verweilzeit nicht kürzer machen", sagte Rubin. "Wir können nicht einmal die bösen Leute finden, wenn sie drinnen sind, schneller als vor zehn Jahren. Wenn dir das nicht sagt, dass wir die Definition von Wahnsinn sind, weiß ich auch nicht, was das tut."

Ein Teil dessen, was den Kreislauf am Laufen hält, ist, wie die Sicherheitsbudgets tatsächlich ausgegeben werden. Wenn eine Sicherheitslücke auftritt, investieren Organisationen tendenziell mehr Geld in dieselben Kategorien, die sie bereits hatten, wie zum Beispiel Endpunktschutz, Schwachstellenmanagement oder Firewalls.  

Diese Punkte sind vertraut und leicht zu rechtfertigen. Aber wie Rubin anmerkte, bricht diese Logik schnell zusammen.  

"Mehr Verwundbarkeitsmanagement zu kaufen, falls Sie im Vorjahr gehackt wurden, wird die Wahrscheinlichkeit nicht verringern, dass Sie im folgenden Jahr gehackt werden", sagte er. "Wenn der Angriff beim ersten Mal nicht gestoppt wurde, wird eine wiederholte Investition das zugrunde liegende Problem nicht lösen."

Das bedeutet nicht, dass die bestehenden Werkzeuge falsch sind. Sie sind notwendig. Aber sie reichen allein nicht mehr aus.  

Der Fehler, so argumentierte Rubin, sei, die Perimeterverteidigung als vollständige Lösung zu betrachten, wenn sich das Bedrohungsumfeld grundlegend verändert hat. Die Werkzeuge sind Teil der Lösung, nur nicht alles.

Wo sollte ein CISO also eigentlich anfangen? Rubins Antwort ist Netzwerkbeobachtbarkeit.  

Die meisten Organisationen haben immer noch kein Echtzeitbild davon, wie Dinge verbunden sind und wie Risiken sich in ihrer Umgebung ausbreiten.  

"Wir sind größtenteils immer noch völlig und vollständig ohne die Beobachtbarkeit, die wir brauchen, um zu verstehen, wie Dinge miteinander verbunden sind, was miteinander spricht und wo sich das Risiko in der Umgebung bewegt", sagte Rubin.  

Diese Sichtbarkeit stoppt nicht jeden Angriff, aber sie gibt den Verteidigern zumindest eine Chance, einen zu finden, bevor schon Monate vergangen sind.

Verletzungen sind unvermeidlich, aber mit Illumio Insights kann man Risiken in Echtzeit erkennen und Angriffe stoppen, bevor sie sich ausbreiten. Starte deine 14-tägige kostenlose Testversion Heute.