Sicherheit · Google Cloud
Google Cloud AI Threat Defense: Wenn die KI Schwachstellen patcht, bevor der Angreifer den Exploit baut
Am 27. Mai stellte Google Cloud die Plattform AI Threat Defense vor — keine einzelne neue KI, sondern die Verschmelzung von vier teuer erworbenen oder selbst entwickelten Bausteinen zu einem durchgehenden Sicherheits-Stack. Gemini analysiert Quellcode auf Schwachstellen; Wiz (von Google im März 2025 für 32 Milliarden Dollar übernommen) bewertet Risiken in der Cloud-Infrastruktur; der von Google DeepMind entwickelte Agent CodeMender generiert automatisch Korrekturen und schreibt verwundbaren Code in speichersichere Sprachen um; Mandiant (2022 für 5,4 Milliarden Dollar gekauft) und Google Security Operations steuern reale Angriffserkenntnisse und Laufzeit-Monitoring bei.
Die Plattform arbeitet in vier Phasen: Prepare (Asset-Mapping), Scan & Prioritize (Multi-Modell-Analyse plus Angriffspfad-Simulation), Remediate (CodeMender erzeugt einen Fix, der Patch wird in der Versionsverwaltung getaggt) und Monitor (Laufzeit-Erkennung). Der entscheidende Unterschied zum Status quo liegt im dritten Schritt: Statt Sicherheitsteams mit Warnmeldungen zu überschütten, soll AI Threat Defense fertige, durch automatisch erzeugte Tests verifizierte Korrekturen ausspielen. Francis deSouza, COO von Google Cloud, formuliert den Anspruch in direkter Abgrenzung zur Konkurrenz: Wettbewerber lieferten Sicherheitsteams "nur lange Listen mit Warnmeldungen"; Google wolle stattdessen "fertige Korrekturen ausspielen".
Der Grund für die Eile ist ein strukturelles Problem, das 2026 das gesamte Sicherheitsfeld dominiert: Das klassische Patch-Fenster von Tagen bis Wochen ist faktisch kollabiert. Angreifer nutzen Frontier-Modelle, um aus einem veröffentlichten Patch-Diff binnen Minuten einen funktionierenden Exploit abzuleiten — Ausnutzung erfolgt in Stunden statt Wochen. Googles eigene Threat Intelligence Group dokumentierte 2026 sogar den ersten KI-generierten Zero-Day-Exploit "in the wild". AI Threat Defense ist Googles Versuch, diesem Tempo auf der Verteidigerseite mit Maschinengeschwindigkeit zu begegnen. (Eine in einer Sekundärquelle kursierende Zahl "von 30 Minuten auf rund 60 Sekunden" ließ sich in den Primärquellen nicht bestätigen — wir führen sie daher nicht als Fakt.)
Das Timing ist Teil eines breiten KI-Security-Wettrüstens, das im Frühjahr 2026 eskalierte. Der prominenteste Konkurrent ist Anthropics Project Glasswing: Dort fand das ungereleaste Frontier-Modell Claude Mythos in nur einem Monat über 10.000 hoch- und kritische Schwachstellen über rund 50 Partnerorganisationen — Lücken in praktisch jedem großen Betriebssystem und Browser (wir berichteten ausführlich in unserer Reportage zur KI-Sicherheitsforschung vom 27. April). Daneben drängen Microsoft (mit einer erstmaligen KI-Tooling-Kategorie am Mai-Patchday), GitHub Advanced Security und Oracle (das seit dem 28. Mai monatliche statt quartalsweise Critical Patches ausliefert — explizit wegen der KI-getriebenen Entdeckungsrate) in dasselbe Feld. Die Implementierungspartner für AI Threat Defense lesen sich entsprechend wie ein Who's who der Beratungsbranche: Accenture, Deloitte, Netenrich, PwC und TENEX.AI.
Für Sicherheits- und Engineering-Verantwortliche ergibt sich daraus eine zwiespältige Botschaft. Einerseits gilt manuelles Schwachstellenmanagement im Menschentempo zunehmend als nicht mehr tragfähig — wer KI-Angreifern nichts entgegensetzt, verliert das Patch-Rennen. Andererseits wirft die autonome Code-Änderung in Produktiv-Systemen eine neue Vertrauensfrage auf: Wie zuverlässig sind die automatisch erzeugten Patches, und was passiert, wenn ein KI-Fix selbst fehlerhaft ist oder Funktionalität bricht? Diese Fehlerbehandlung ist in den bisherigen Ankündigungen ungeklärt. Hinzu kommt für europäische Unternehmen die Souveränitätsfrage, da die Code-Analyse in Googles Cloud stattfindet. Weder Preis noch eine klare Aussage zur allgemeinen Verfügbarkeit (Preview oder GA) wurden bislang genannt — AI Threat Defense ist vorerst eine Ankündigung, deren Praxistauglichkeit sich erst erweisen muss.
- heise online — Google Cloud: Neue KI-Plattform soll Schwachstellen in Minuten schließen
- Help Net Security — Google AI Threat Defense targets attackers using AI to find flaws faster
- the-decoder.de — Google Cloud reagiert auf KI-beschleunigte Cyberangriffe
- CyberScoop — Anthropic: Mythos finds more than 10,000 software flaws in first month