NERDMANKI findet Software-Lücken schneller als jeder Hacker
Ein US-amerikanisches KI-Modell kann versteckte Schwachstellen in Software automatisch aufspüren. BSI-Chefin Claudia Plattner schlägt Alarm — und redet über nationale Sicherheit.
Worum es geht
Das Tool durchsucht Code systematisch nach Sicherheitslücken. Automatisch, schnell, ohne menschliche Analysten. Was klingt wie ein Traum für IT-Sicherheitsteams, ist gleichzeitig ein Albtraum: Dieselbe Technik funktioniert auch in den Händen von Angreifern.
💡 Was das bedeutet
Bisher war Schwachstellensuche teuer und langsam. Unternehmen zahlten Bug-Bounty-Jäger, Pentester, ganze Red Teams. Wenn eine KI das in Minuten erledigt, verschiebt sich das Machtgefüge zwischen Angreifern und Verteidigern massiv. Wer das Tool hat, hat den Vorteil.
Das Problem: Made in USA
BSI-Chefin Claudia Plattner sieht nicht nur ein technisches Thema. Sie sieht ein geopolitisches. Das Werkzeug kommt aus den USA. Deutschland hat nichts Vergleichbares.
Schwachstellensuche mit KI berührt Fragen der nationalen Sicherheit.— Claudia Plattner, Präsidentin des BSI
✅ Pro
- Verteidiger können Lücken finden, bevor Angreifer sie ausnutzen
- Automatisierung senkt Kosten für Sicherheitsaudits
- Schnellere Patch-Zyklen möglich
❌ Con
- Angreifer nutzen dieselbe Technik — nur ohne es zu melden
- Abhängigkeit von US-Technologie bei kritischer Infrastruktur
- Kein europäisches Gegenstück in Sicht
Die unbequeme Wahrheit
Deutschland diskutiert seit Jahren über digitale Souveränität. Eigene Cloud, eigene Chips, eigener Messenger. Aber ein eigenes KI-Tool für Cybersicherheit? Fehlanzeige. Während die USA Fakten schaffen, schreibt Berlin Strategiepapiere.