Sicherheitsteams haben eine neue Möglichkeit, Schwachstellen zu bewerten: per KI generierte Exploits, mit denen sich ihre Abwehrmaßnahmen testen lassen.
Anyday Security hat am 11. November 2026 ExploitTotal gestartet, eine kostenlose, KI-gestützte Plattform für Schwachstellenanalysen und Proof-of-Concept-(PoC-)Exploits für defensive Tests. Das Unternehmen gibt an, mehr als 200 funktionierende Exploits generiert zu haben, die Organisationen potenziell dabei helfen können, die Behebung zu priorisieren und Sicherheitskontrollen zu validieren.
„KI hat die Distanz zwischen einer Schwachstelle und einem Exploit beseitigt“, sagte Yonatan Gorfung, CEO und Mitgründer von Anyday Security. Gorfung argumentiert, dass das Fehlen öffentlich verfügbarer Exploit-Codes heute kein verlässlicher Hinweis mehr darauf ist, wie schwierig eine Schwachstelle auszunutzen sein könnte.
So funktioniert ExploitTotal
In seiner Ankündigung zum Start erklärte Anyday, das Unternehmen habe das Open-Weight-Modell GLM-5.3 anhand von mehr als 200 Schwachstellen unter Verwendung öffentlicher Advisories und Hersteller-Patches getestet. Demnach hatten 72 % der erfolgreichen Exploits zuvor keinen öffentlich bekannten Exploit.
Die veröffentlichte Methodik von ExploitTotal klassifiziert die Ergebnisse in drei Kategorien:
- Funktionierender Exploit: Das Modell erlangt die Kontrolle über das Ziel.
- Reproduzierbarer Absturz: Die Schwachstelle wird ausgelöst, ohne dass eine Kontrolle nachgewiesen wird.
- Erfolgloser Versuch: Die Ausnutzbarkeit wird während des Tests nicht nachgewiesen.
Die Plattform deckt ausgewählte Schwachstellen in Chromium, Firefox, Windows und Linux ab. Googles jüngstes Sicherheitsupdate für einen Chrome-Zero-Day veranschaulicht, wie wichtig es ist, in freier Wildbahn ausgenutzte Browserfehler zu beheben.
Öffentliche Suchen sind kostenlos, während für PoC-Downloads eine professionelle Verifizierung erforderlich ist und sie auf fünf pro Woche beschränkt sind.
So könnten Verteidiger generierte Exploits nutzen
ExploitTotal soll Sicherheitsteams dabei helfen, über Schweregradbewertungen hinauszugehen, indem sie testen, ob Schwachstellen in ihren Umgebungen ausgenutzt werden können.
„Ein Sicherheitsteam kennt Tausende Schwachstellen in seiner Umgebung, verfügt aber für fast keine davon über einen funktionierenden Exploit“, sagte Omri Sibony, Mitgründer und Chief Technology Officer von Anyday Security.
„Unser System erstellt am selben Tag Exploits, an dem ein Hersteller seinen Fix veröffentlicht. So kann ein Team seine eigenen Schwachstellen nachschlagen, den Exploit gegen seine Systeme ausführen und feststellen, ob seine Tools den Angriff stoppen. Falls nicht, kann es eine Erkennungsregel oder einen virtuellen Patch gegen den tatsächlichen Angriff erstellen, statt dies erst bei einem Sicherheitsvorfall herauszufinden.“
Unabhängige Forschung stützt die grundsätzliche Machbarkeit von KI-gestützter Exploitation. Epoch AI zeigte unter kontrollierten Bedingungen, dass GLM-5.3 funktionierende Exploit-Ketten für Firefox entwickeln konnte. Diese Ergebnisse bestätigen jedoch nicht unabhängig die von ExploitTotal gemeldete Leistungsfähigkeit.
Aktuelle Erkenntnisse von CrowdStrike zu Exploit-Zeitplänen dokumentierten in einem beobachteten Fall ebenfalls eine Ausnutzung innerhalb von 35 Minuten nach der Veröffentlichung eines öffentlichen PoC.
So können Organisationen Risiken mindern
Organisationen können ihre Abwehr gegen schnell ausgenutzte Schwachstellen mit den folgenden Maßnahmen stärken:
- Offenliegende Systeme priorisieren und patchen: Asset-Inventare, CVSS, EPSS und CISA-KEV-Updates zur Steuerung der Behebung nutzen.
- Kompensierende Kontrollen anwenden: Virtuelle Patches, WAF-Regeln, IPS-Schutzmaßnahmen oder Zugriffsbeschränkungen einsetzen, wenn ein sofortiges Patchen nicht praktikabel ist.
- Angriffsflächen reduzieren: Unnötige Dienste deaktivieren, den administrativen Zugriff beschränken und kritische Systeme segmentieren.
- Erkennungsfunktionen validieren: Autorisierte PoCs in isolierten Umgebungen testen und überprüfen, ob Sicherheitstools Ausnutzungsversuche erkennen.
- Pläne zur Reaktion auf Sicherheitsvorfälle testen: Eskalations-, Eindämmungs- und Wiederherstellungsverfahren für schnell ausgenutzte Schwachstellen durchspielen.
Die Nutzungsbedingungen von Anyday warnen davor, dass die Ausführung von PoCs möglicherweise nicht sicher oder nicht zerstörungsfrei ist.
ExploitTotal könnte Verteidigern dabei helfen, ihre Gefährdung zu validieren und Erkennungsfunktionen zu verbessern, doch die gemeldeten Ergebnisse müssen noch unabhängig in verschiedenen Umgebungen reproduziert werden.
Mehr dazu: Ein gemeldeter KI-gestützter Angriff auf einen europäischen Telekommunikationsanbieter zeigt eine weitere Anwendung von KI-Agenten bei offensiven Operationen.