Zusammenfassung:
Die Bedrohung durch KI-Hacker veranlasst Unternehmen nicht nur dazu, ihre Gesamtbudgets für Cybersicherheit deutlich zu erhöhen, sondern verändert auch die Richtung der Geldinvestitionen. Sicherheitsmanager sagen, dass Einkäufer großer Unternehmen ihre Budgets für die Bereitstellung von Systemen zur Überwachung der Nutzung von KI-Tools durch Mitarbeiter, für den Einsatz von KI-Modellen zum Auffinden von Schwachstellen vor Hackern und für den Einsatz von KI-Tools zur Beschleunigung der Schwachstellenbehebung erheblich erhöht haben.
Aber nicht alle Cybersicherheitsprodukte profitieren davon. Mehrere Führungskräfte sagten, dass Unternehmen auch die Ausgaben für herkömmliche Schwachstellenmanagement-Software, Tools zur Protokollerfassung und Penetrationstestdienste kürzen, um Kosten zu sparen. Beim Penetrationstest werden „White-Hat-Hacker“ engagiert, die aktiv nach Sicherheitslücken im System suchen. Dies wird Druck auf die traditionellen Softwaregeschäfte von Cisco, SentinelOne, Rapid7 und anderen Anbietern ausüben, die in diesem Jahr allesamt Mitarbeiter entlassen und Ressourcen auf eine neue Generation von KI-Sicherheitsprodukten verlagert haben.
Bret Wentworth, Vizepräsident und stellvertretender Chief Security Officer von Lumen Technologies, sagte, dass das Telekommunikationsunternehmen sein Cybersicherheitsbudget im nächsten Jahr um etwa 30 % erhöhen wird. Zu den neuen Investitionen gehören neue KI-Modelle für das Schwachstellenscannen wie Anthropic Claude Mythos, KI-Scantools von etablierten Anbietern wie Palo Alto Networks und Startups wie Zafran Security sowie Sicherheitssysteme zur Überwachung und zum Schutz von KI-Anwendungen, die von Mitarbeitern verwendet werden.
Er sagte, die Führungskräfte des Unternehmens hätten die Dringlichkeit erkannt, mit KI-Sicherheitsbedrohungen umzugehen.
„Ich bin seit vielen Jahren in der Sicherheitsbranche tätig und habe Boom- und Pleitezyklen in der Branche erlebt“, sagte Wentworth. „In der Vergangenheit standen wir immer unter dem Druck, Kosten zu senken … aber jetzt hat sich die Windrichtung dramatisch geändert.“
Als Anthropic im April das Mythos-Modell herausbrachte, erkannten viele Unternehmensmanager, dass das Sicherheitsdenken überarbeitet werden musste. Beamte warnten damals, dass dieses hochmoderne KI-Modell sogar autonom in komplexe Unternehmensintranets eindringen könnte. Anschließend stellte sich heraus, dass außer Kontrolle geratene OpenAI-Agenten koordinierte Angriffe auf OpenAI-eigene Systeme und Unternehmensplattformen wie Hugging Face starteten, und die damit verbundenen Bedenken nahmen weiter zu.
Head AI Lab selbst wird auch zu einem Konkurrenten im Bereich Sicherheitslösungen. Als OpenAI diese Woche GPT-6 Astra veröffentlichte, konzentrierte es sich darauf, die Fähigkeit des Modells zu fördern, Verteidigern dabei zu helfen, Netzwerksicherheitslücken zu entdecken und zu beheben. Das Unternehmen hat außerdem kürzlich neue Führungskräfte eingestellt, um die Netzwerksicherheitskapazitäten zu stärken und den ursprünglichen Chief Revenue Officer zu ersetzen.
Wentworth sagte, dass Lumen nach der Veröffentlichung von Mythos eine Reihe von Netzwerksicherheitspersonal eingesetzt habe, um ein neues Team zu bilden, das sich der Verwendung modernster großer Modelle zur Suche nach Schwachstellen widmet. Gleichzeitig erhält das Bug-Bounty-Programm des Unternehmens eine große Anzahl von Schwachstellen, die von externen Forschern gemeldet wurden, von denen viele KI verwenden, um diese zu ermitteln.
Wentworth sagte, dass Mythos und andere hochmoderne Modelle „die Landschaft, in der Sicherheitsbudgets ausgegeben werden, wirklich verändern“.
Diese Sicherheitsangst hat Marktraum für aufstrebende Cybersicherheits-Startups eröffnet, die sich auf spezialisierte Produkte zur Bewältigung neuer Cyberbedrohungen konzentrieren, die es vor ein paar Jahren noch nicht gab.
Jeremiah Kong, Chief Information Security Officer des Technologieunternehmens für mobile Werbung AppLovin, sagte, dass das Unternehmen mit einer Reihe von Sicherheits-Startups in der Frühphase Rabatte auf den Kauf von KI-Sicherheitstools ausgehandelt habe. Dies hat dazu beigetragen, den Anstieg des jährlichen Budgets für Sicherheitssoftware in Höhe von fast einer Million Dollar einzudämmen, das in diesem Jahr um etwa 10 Prozent gestiegen ist.
Zum Beispiel hat sich sein Team für den Kauf der Produkte Pluto Security und Fig Security angemeldet: Pluto verlässt sich auf KI-Agenten, um das Verhalten interner Mitarbeiter mithilfe von KI zu überwachen; Fig Security nutzt KI, um potenzielle Schwachstellen zu identifizieren und Reparaturpläne bereitzustellen. Die beiden Unternehmen haben ihre Stealth-Operationen erst in diesem Jahr eingestellt. AppLovin verwendet außerdem Software von Endor Labs, um von Ingenieuren geschriebenen Code auf potenzielle Schwachstellen zu scannen.
„Angriffsvektoren werden ständig iterativ rekonstruiert, und wir müssen immer in höchster Alarmbereitschaft sein“, sagte Kong.
Kong gab bekannt, dass AppLovin die Produkte CrowdStrike und SentinelOne verwendet, um die Endpunktsicherheit zu verwalten, also den Sicherheitsschutz der von Mitarbeitern verwendeten Geräte und Anwendungen. Allerdings überdenkt er dieses Budget, da neue KI-Technologien wie Pluto Mitarbeiter, die Daten in KI-Tools wie Chatbots hochladen, besser identifizieren können. Er kommentierte, dass die Leistung ähnlicher KI-Sicherheitsprodukte von CrowdStrike und SentinelOne „nicht ideal“ sei.
Ein CrowdStrike-Sprecher antwortete in einer Erklärung: „Die Entscheidung eines Kunden, ein bestimmtes Modul nicht ohne Tests zu kaufen, bedeutet nicht, dass es durch ein Konkurrenzprodukt ersetzt wurde, insbesondere wenn der Kunde weiterhin die CrowdStrike-Plattform nutzt. In den drei Quartalen nach der Einführung der KI-Erkennungs- und Reaktionslösung von CrowdStrike hat sich der Umfang um mehr als das 79-fache erhöht, was als Beweis für die starke Kundennachfrage und die schnelle Implementierung ausreicht.“
Ein Sprecher von SentinelOne sagte, dass KI-Sicherheit das am schnellsten wachsende Geschäftssegment des Unternehmens sei und neue Einnahmen durch Neukunden und den Ausbau bestehender Großkundenplattformen erzielt würden. Der Sprecher erwähnte, dass das Unternehmen letzten Monat bekannt gegeben habe, dass sich die jährlichen wiederkehrenden Einnahmen aus KI-Sicherheitsprodukten im zweiten Quartal im Vergleich zum Vorjahr verdreifacht hätten.
Netzwerksicherheitsanbieter sagen, dass die Branchennachfrage nach der Veröffentlichung von Mythos explodiert ist. Sanaz Yashar, CEO des israelischen Start-ups Zafran, sagte, dass Vertragsverhandlungen mit großen Unternehmen normalerweise Monate dauern; Doch innerhalb von fünf Wochen nach der Veröffentlichung von Mythos erhielt Zafran neue Aufträge von drei großen Banken.
„So etwas habe ich noch nie gesehen und es verändert die Kaufgewohnheiten der Kunden völlig.“ Sagte Yashar.
Traditionelle Sicherheitsanbieter stehen unter Druck
Sicherheitsmanager sagten, dass eine große Anzahl neuer Schwachstellen-Scanning-Tools auf der Grundlage großer Sprachmodelle entstanden seien, die eine Wettbewerbsbedrohung für die traditionellen Produkte etablierter Sicherheitsanbieter wie Qualys, Tenable und Rapid7 darstellten. Solche Produkte wurden geboren, bevor große Modelle populär wurden.
Jon Raper, ein ehemaliger CISO bei Chevron und Costco, der heute als Berater für Unternehmenssicherheit tätig ist, sagte: „Herkömmliche Scanner sind seit ihrer Einführung Mitte bis Ende der 1990er-Jahre noch nie mit einer störenden Herausforderung konfrontiert worden. Sie aggregieren lediglich eine große Menge an Informationen, es mangelt ihnen an Kontext, und viele der Informationen sind von geringem Wert.“ Er prognostiziert, dass herkömmliche Scanner „irgendwann durch große modellgesteuerte Scan-Tools ersetzt werden“.
„Warum sollte ich 2 Millionen US-Dollar für ein Produkt eines herkömmlichen Anbieters ausgeben, wenn ich jetzt einen Agenten für Penetrationstests verwenden kann?“
Doug Kersten, Chief Information Security Officer beim Softwareunternehmen Appfire, das Google dieses Jahr für 32 Milliarden US-Dollar übernommen hat, sagte, das Unternehmen verwende einen neuen „Red Team Agent“ von Wiz. Wiz verlässt sich bei der Suche nach Schwachstellen auf große Modelle von Google, Anthropic und OpenAI.
Kesten sagte, dass das gesamte Cybersicherheitsbudget des Unternehmens durch solche Tools und andere KI-Sicherheitssoftware im nächsten Jahr um bis zu 20 % steigen wird, es jedoch in Zukunft seine Abhängigkeit von „traditionellen Code-Scan-Tools“ verringern wird.
Steve Wentz, Co-CEO von Tenable, ist nicht der Meinung, dass KI-Tools die eigene Schwachstellen-Scan-Software untergraben werden. Tenable ist Mitglied des Cybersecurity-Early-Access-Programms von Anthropic und OpenAI und vertreibt Sicherheitssoftware, die auf beiden Modellen basierende Korrekturen empfiehlt. Nach der Veröffentlichung von Mythos verkürzten sich die Vertragslaufzeiten und die Nachfrage stieg weiter an, sagte Wentz.
„Auf dem Sicherheitsmarkt herrscht viel Lärm, und nur Daten können die Wahrheit sagen.“ Er verwies auf das stabile Umsatzwachstum des Unternehmens in den letzten Quartalen und den steigenden Aktienkurs in diesem Jahr. „Das hochmoderne Großmodell bringt mehr Risiken mit sich, nicht weniger, was uns enorme Vorteile bringt.“
Sprecher von Qualys und Rapid7 reagierten nicht auf Interviewanfragen. Im August gab Qualys ein Umsatzwachstum von 11 % im zweiten Quartal bekannt und prognostizierte eine Verlangsamung des Wachstums in diesem Quartal. Es wurde jedoch auch darauf hingewiesen, dass die Kunden angesichts der neuen Bedrohungsumgebung durch Mythos eine starke Nachfrage nach einer neuen Generation KI-gesteuerter Produkte haben.
Rapid7-CEO Wael Mohammed meldete bei der Veröffentlichung der Ergebnisse im August einen leichten Umsatzrückgang. Das Unternehmen hat eine Umstrukturierung des Managements abgeschlossen, um sich auf KI-Produkte zu konzentrieren und 12 % seiner Belegschaft abgebaut. Muhammad sagte, dass Kunden ihre Ausgaben nicht aus Preissensibilität kürzen, sondern weil „Unternehmen die Transformation in die Welt der intelligenten Maschinen und KI abschließen müssen. Dies hat für die Kunden oberste Priorität.“
Sicherheitsmanager investieren im Voraus und streben gleichzeitig eine langfristige Kostensenkung an
CISOs verschiedener Unternehmen gaben im Allgemeinen an, dass sie ihr „Wortbudget“ erhöhen und große Modelle von Anthropic, OpenAI und anderen Herstellern für das Systemscannen kaufen; Die Führungskräfte sind jedoch optimistisch, dass die langfristigen Kosten kontrolliert werden können.
Zum Beispiel hat Gil Vega, CISO des Datensicherungsanbieters Veeam, über das Glasswing-Projekt von Anthropic eine Verbindung zum Mythos-Modell hergestellt. Er sagte, die Ausgaben des Unternehmens in diese Richtung seien stark gestiegen, aber Veeam sichert die Mythos-Ausgaben gegenüber anderen Modellen ab, indem es den Kauf von Penetrationstests durch Drittanbieter reduziert.
Jeremiah Kong verlässt sich auch auf KI-Modelle, um die IT-Systeme von AppLovin zu scannen und potenzielle Schwachstellen zu erkennen. Mythos-Tests waren teuer, daher wechselte AppLovin zu den kostengünstigeren Modellen von Anthropic wie Claude Opus 4.7. Kong sagte, das Team führe wöchentliche Scans mit Anthropic-Tokens durch, die normalerweise ein paar hundert Dollar kosten.
Selbst große Sicherheitsanbieter, die Mythos und modernste Modelle stark nutzen, gehen davon aus, dass die Kosten in Zukunft sinken werden. Sam Rubin, Senior Vice President von Palo Alto Networks, sagte, das Unternehmen habe während der Testphase im Mai Mythos-Token im Wert von mehr als 1 Million US-Dollar verbraucht. Aber letzten Monat sagte Rubin, dass die Mythos-Nutzung voraussichtlich in Zukunft abflachen werde.
„Wir haben in unserer internen Umgebung beobachtet, dass der anfängliche Arbeitsaufwand für die Verwendung von KI-Modellen zum Auffinden und Beheben von Schwachstellen enorm ist“, wollte Rubin nicht direkt dazu kommentieren, ob Palo Alto einen Rückgang der Mythos-Kosten erwartet, sagte aber: „Im Laufe der Zeit ist der Arbeitsaufwand stetig zurückgegangen und hat sich auf die normale Betriebs- und Wartungsphase verlagert.“
„Aber derzeit gibt es in unserer Umgebung immer noch eine große Anzahl von Schwachstellen, die behoben werden müssen“, fuhr Rubin fort. „Das Gleichgewicht zwischen Angriff und Verteidigung ist gestört, Angreifer haben sich asymmetrische Vorteile verschafft und die gesamte Branche muss aufholen.“
Kommentare