Die Cybersicherheit erhält dank einer neuen KI-Welle ein umfassendes Upgrade. Diese analysiert Bedrohungen nicht nur, sondern reagiert auch auf sie.
Diese als „agentische KI“ bezeichnete Technologie verändert, wie Unternehmen sich gegen Cyberangriffe verteidigen. Sie ermöglicht schnellere Reaktionen und intelligentere Automatisierung, bringt aber auch neue Herausforderungen mit sich. In einem kürzlich veröffentlichten Blogbeitrag erläuterte David Reber Jr., Chief Security Officer bei NVIDIA, wie die KI-Sicherheitstools von NVIDIA Unternehmen dabei helfen, sich sowohl gegen agentische KI zu verteidigen als auch sie für die Verteidigung einzusetzen.
„Agentische KI definiert die Cybersicherheitslandschaft neu – sie eröffnet neue Chancen, die ein Umdenken bei der Absicherung von KI erfordern, und bietet zugleich die Schlüssel zur Bewältigung dieser Herausforderungen“, schrieb Reber in dem Artikel mit dem Titel „How Agentic AI Enables the Next Leap in Cybersecurity“.
Cybersicherheitsteams schneller zu mehr Leistung verhelfen
Sicherheitsbetriebszentren (SOCs) weltweit sehen sich mit einer wachsenden Zahl von Warnmeldungen und einem Mangel an qualifizierten Cybersicherheitsexperten konfrontiert.
Genau hier kommt agentische KI ins Spiel.
Diese KI-Agenten können als intelligente Helfer agieren, repetitive Aufgaben übernehmen und Sicherheitsanalysten ermöglichen, sich auf die größten Bedrohungen zu konzentrieren. So können sie beispielsweise Softwareschwachstellen innerhalb von Sekunden bewerten, Daten aus mehreren Quellen zusammenführen und Risiken priorisieren.
„Sie können externe Ressourcen durchsuchen, Umgebungen bewerten sowie Erkenntnisse zusammenfassen und priorisieren, damit menschliche Analysten schnell und fundiert handeln können“, schrieb Reber.
Große Namen wie Deloitte nutzen bereits den KI-Stack von NVIDIA, darunter Tools wie NVIDIA Morpheus und NIM, um das Patchen von Software und das Schwachstellenmanagement zu beschleunigen. Auch Amazon Web Services ist eine Partnerschaft mit NVIDIA eingegangen, um ein Open-Source-System für die Verwaltung der Softwaresicherheit in der Cloud zu entwickeln.
Das System Charlotte AI Detection Triage von CrowdStrike nutzt agentenbasierte KI, um die Zeit für die Triage von Warnmeldungen zu halbieren. Laut NVIDIA ermöglicht das Tool eine „2-mal schnellere Erkennungstriage bei 50 % weniger Rechenaufwand“, wodurch sich Reaktionszeiten verbessern und die Ermüdung von Analysten verringern.
Die Wächter schützen
Wenn KI-Systeme jedoch eigenständig handeln dürfen, entstehen neue Herausforderungen. Agentische KI betrachtet Daten nicht nur, sondern handelt auf ihrer Grundlage und trifft manchmal in Echtzeit Entscheidungen mit realen Konsequenzen. Die Sicherheit muss in die KI integriert werden, um unbeabsichtigtes oder schädliches Verhalten zu verhindern.
Hier kommen Laufzeitkontrollen und Tests vor der Bereitstellung ins Spiel. Red-Teaming wird eingesetzt, um KI-Agenten vor ihrer Inbetriebnahme auf Schwachstellen zu prüfen. Reber zufolge kann ein Tool namens Garak KI-Agenten auf Schwachstellen wie Prompt-Injection, Fehler beim Schlussfolgern oder den Missbrauch digitaler Werkzeuge testen.
Laufzeit-„Leitplanken“ sind für bereits eingesetzte Agenten entscheidend. Mit den NeMo Guardrails von NVIDIA können Entwickler Grenzen dafür festlegen, was KI-Agenten sagen oder tun dürfen, und diese Regeln aktualisieren, sobald neue Risiken entstehen. Unternehmen wie Amdocs, Cerence AI und Palo Alto Networks integrieren NeMo Guardrails bereits in ihre Produkte.
„Diese Schutzmaßnahmen zur Laufzeit helfen dabei, sensible Daten und die Aktionen von Agenten während der Ausführung zu sichern und so einen sicheren und vertrauenswürdigen Betrieb zu gewährleisten“, erklärte Reber.
Eine von KI geprägte Zukunft der Cybersicherheit gestalten
NVIDIAs Ansatz deckt den gesamten Stack ab. Von Entwicklungstools und Laufzeitschutz über Sicherheit auf Hardwareebene bis hin zu Integrationen mit Partnern setzt das Unternehmen voll auf agentische KI als Grundlage für die Cyberabwehr von morgen.
„Jedes Unternehmen muss heute sicherstellen, dass seine Investitionen in die Cybersicherheit KI einbeziehen, um die Arbeitsabläufe der Zukunft zu schützen“, betonte Reber.
Da agentische KI-Systeme zunehmend alles antreiben – von digitalen Warnmeldungen bis hin zu physischer Infrastruktur –, steht mehr auf dem Spiel als je zuvor. Doch mit Tools, die denken, schlussfolgern und handeln, und den richtigen Kontrollen kann die Cybersicherheit vielleicht endlich mit der Geschwindigkeit und Komplexität moderner Bedrohungen Schritt halten.