RSAC 2026 Tage 3-4 entfesseln eine Welle von Produkteinführungen, während Anbieter im Wettlauf um die Konsolidierung KI-nativer Sicherheitsplattformen stehen. OpenAI eröffnet ein dediziertes Bug-Bounty-Programm für KI-Missbrauch und Sicherheitsrisiken. Google setzt 2029 als verbindliche Frist für die quantensichere Migration. Das Coruna iOS-Exploit-Kit lässt Operation-Triangulation-Techniken mit aktualisierten Kernel-Exploits wiederaufleben. Cisco patcht mehrere hochkritische IOS-Schwachstellen. CISA warnt vor einer kritischen PTC Windchill-Schwachstelle, die die deutsche Polizei zu persönlichen Warnungen veranlasste.
Der dritte und vierte Tag der RSAC 2026 brachten eine Flut von Produktankündigungen, die zusammen einen fundamentalen Wandel in der Arbeitsweise der Cybersicherheitsbranche signalisieren. Dutzende Anbieter nutzten die Konferenz, um neue Plattformen, Funktionen und Integrationen vorzustellen — mit einem übergreifenden Thema: KI-native Sicherheit ist kein Fahrplanpunkt mehr, sie wird jetzt ausgeliefert.
Die Ankündigungen gruppieren sich um mehrere strategische Themen, die den Sicherheitsmarkt in den nächsten 12-18 Monaten prägen werden:
Große Anbieter konsolidieren aggressiv Einzellösungen zu einheitlichen Plattformen. Die Wirtschaftlichkeit ist eindeutig: Unternehmen, die 40-80 Sicherheitstools betreiben, stehen vor einer Integrationskomplexität, die selbst zum Sicherheitsrisiko wird. Anbieter reagieren, indem sie Funktionen erwerben, entwickeln und bündeln, um den Tool-Wildwuchs zu reduzieren.
Vielleicht der bedeutendste Trend: Mehrere Anbieter kündigten autonome Security Operations Center (SOC)-Fähigkeiten an — KI-Systeme, die Bedrohungen mit minimalem menschlichen Eingriff erkennen, priorisieren, untersuchen und darauf reagieren können. Diese Systeme gehen über die Copilot-artige Unterstützung hinaus zur vollständig autonomen Workflow-Ausführung:
Aufbauend auf Gartners Guardian Agents Market Guide, der Anfang dieser Woche veröffentlicht wurde, brachten mehrere Anbieter Produkte auf den Markt, die speziell für die Absicherung von KI-Agenten-Deployments entwickelt wurden — Überwachung des Agentenverhaltens, Durchsetzung von Leitplanken und Erkennung von Prompt-Injection-Angriffen in Produktionsumgebungen.
Die Explosion autonomer Sicherheitstools auf der RSAC 2026 bestätigt KENSAIs Kernthese: Sicherheit, die nicht mit Maschinengeschwindigkeit operieren kann, ist Sicherheit, die nicht mithalten kann. KENSAIs automatisiertes Penetration Testing war autonom, bevor autonom im Trend lag — kontinuierliches Scannen, Testen und Validieren von Sicherheitslagen ohne auf menschliche Planung zu warten. Während die Branche aufholt, wird unser Vorsprung im KI-gesteuerten Sicherheitstesting zu einem tieferen Wettbewerbsvorteil.
OpenAI hat ein dediziertes Bug-Bounty-Programm gestartet, das speziell auf Missbrauchs- und Sicherheitsrisiken in seinen KI-Systemen abzielt — ein erstmaliges Programm, das eine fundamentale Wahrheit anerkennt: KI-Sicherheit ist nicht dasselbe wie traditionelle Softwaresicherheit.
Das neue Programm geht über OpenAIs bestehendes Bug Bounty (das sich auf traditionelle Schwachstellen wie Authentifizierungsumgehung und Datenexposition konzentriert) hinaus und deckt Design- und Implementierungsprobleme ab, die zu materiellem Schaden durch KI-Missbrauch führen könnten:
Traditionelle Bug Bounties fragen: „Können Sie in das System einbrechen?" OpenAIs Safety Bounty fragt: „Können Sie das System dazu bringen, schädliche Dinge zu tun, die es ablehnen sollte?" Dies ist ein fundamental anderes Bedrohungsmodell, das andere Expertise erfordert — Red Teamer, die nicht nur Software-Exploitation verstehen, sondern auch soziale Dynamiken, psychologische Manipulation und die Grenze zwischen hilfreicher und schädlicher KI.
Das Programm signalisiert OpenAIs Anerkennung, dass KI-Sicherheit ein kontinuierlicher, adversarialer Prozess ist — keine einmalige Alignment-Übung. Da KI-Systeme leistungsfähiger werden und in höher riskanten Umgebungen eingesetzt werden, wächst die Angriffsfläche für Missbrauch exponentiell.
Da KI-Agenten sowohl zu Zielen als auch zu Werkzeugen bei Cybersicherheitsangriffen werden, muss die Schwachstellenbewertung über traditionelle Softwarefehler hinausgehen. KENSAIs Scanning-Fähigkeiten entwickeln sich weiter, um KI-spezifische Angriffsvektoren zu testen — einschließlich Prompt-Injection-Tests für KI-gestützte Webanwendungen und API-Endpunkte, die mit Sprachmodellen interagieren.
Google hat öffentlich 2029 als Zielfrist für den Abschluss der Migration seiner gesamten Infrastruktur auf quantensichere kryptographische Standards gesetzt — der konkreteste Zeitplan, den ein großes Technologieunternehmen für Post-Quanten-Bereitschaft festgelegt hat.
Die Ankündigung erfolgt zusammen mit der Entwicklung eines Anti-Deepfake-Hardware-Chips, der kryptographische Attestierung der Medienauthentizität auf Hardware-Ebene bietet — und damit zwei der bedeutendsten langfristigen Bedrohungen für die digitale Sicherheit gleichzeitig adressiert.
Kryptographie-Experten sind sich weitgehend einig, dass kryptographisch relevante Quantencomputer (CRQCs), die RSA-2048 und Elliptische-Kurven-Kryptographie brechen können, zwischen 2029 und 2035 auftauchen könnten. Googles Frist 2029 positioniert das Unternehmen am aggressiven Ende der Bereitschaft:
Der Anti-Deepfake-Chip bietet kryptographische Signaturen auf Hardware-Ebene für Fotos und Videos zum Zeitpunkt der Aufnahme. Dies schafft eine unzerbrechliche Authentizitätskette vom Kamerasensor zum Betrachter — und macht es rechnerisch undurchführbar, Deepfakes zu erstellen, die die Überprüfung bestehen. Wichtige Fähigkeiten umfassen:
Organisationen sollten ihre Post-Quanten-Migrationsplanung jetzt beginnen — nicht 2029. KENSAIs Infrastruktur-Scanning identifiziert kryptographische Implementierungen über Ihre Angriffsfläche hinweg und markiert Systeme, die auf quantenanfällige Algorithmen angewiesen sind. Ein Inventar der kryptographischen Abhängigkeiten heute zu beginnen, ist der erste Schritt zur Quantenbereitschaft.
Sicherheitsforscher haben ein neues iOS-Exploit-Kit namens „Coruna" identifiziert, das eine aktualisierte Version des Kernel-Exploits enthält, der in Operation Triangulation verwendet wurde — dem ausgeklügelten Zero-Click-Angriff, den Kaspersky 2023 offenlegte. Organisationen mit hochwertigen iOS-Deployments sollten ihre MDM-Konfigurationen überprüfen und sicherstellen, dass Geräte die neueste iOS-Version ausführen.
Das Coruna-Exploit-Kit repräsentiert die Evolution einer der ausgeklügeltsten mobilen Angriffskampagnen, die je entdeckt wurden. Operation Triangulation, ursprünglich von Kaspersky im Juni 2023 offengelegt, zielte auf iOS-Geräte mit einer Kette von vier Zero-Day-Schwachstellen ab — einschließlich der Ausnutzung eines undokumentierten Hardware-Features in Apples A-Serie-Chips, von dem selbst die meisten Apple-Ingenieure nichts wussten.
Forscher bestätigen nun, dass Coruna eine aktualisierte Version der Kernel-Exploit-Komponente enthält, angepasst für neuere iOS-Versionen und Apple Silicon-Hardware:
Das Wiederauftauchen von Operation-Triangulation-Techniken in einem kommerziellen Exploit-Kit hat ernste Auswirkungen:
Mobile Gerätesicherheit wird zunehmend kritisch, da Unternehmen auf Smartphones für Multi-Faktor-Authentifizierung, E-Mail-Zugang und vertrauliche Kommunikation angewiesen sind. KENSAIs Angriffsflächen-Scanning identifiziert exponierte mobilbezogene Infrastruktur — MDM-Systeme, unternehmenseigene App Stores und mobile API-Endpunkte — die als Teil einer breiteren mobilen Exploitation-Kampagne genutzt werden könnten.
Cisco hat Patches für mehrere hoch- und mittelkritische Schwachstellen in IOS und IOS XE-Software veröffentlicht. Die Fehler könnten zu Denial-of-Service, Secure-Boot-Umgehung, Informationspreisgabe und Privilege Escalation führen. Netzwerkadministratoren sollten das Patchen priorisieren, insbesondere für internetexponierte Geräte.
Cisco hat Patches für eine Sammlung von Schwachstellen veröffentlicht, die seine IOS und IOS XE-Software betreffen — das Betriebssystem, das auf der überwiegenden Mehrheit der Enterprise-Router, Switches und Netzwerkinfrastruktur weltweit läuft. Die Schwachstellensammlung umfasst:
Cisco-Netzwerkinfrastruktur ist das Rückgrat von Unternehmens- und Regierungsnetzwerken weltweit. IOS-Schwachstellen sind besonders gefährlich, weil:
Netzwerkinfrastruktur ist häufig die am wenigsten gepatchte Schicht des Enterprise-Stacks. KENSAIs automatisiertes Scanning identifiziert Cisco-Geräte, die verwundbare IOS-Versionen ausführen, und markiert sie zur sofortigen Bearbeitung — um sicherzustellen, dass Netzwerk-Hardware die gleiche Sicherheitsprüfung wie Server und Endpunkte erhält.
CISA hat eine kritische Schwachstelle in PTC Windchill PLM-Software (CVE-2026-4681) gemeldet, die schwerwiegend genug war, um die deutsche Polizei zu mobilisieren, betroffene Organisationen persönlich zu warnen. Patchen Sie sofort. Wenn Sie Windchill in einer Produktionsumgebung betreiben, hat dies höchste Priorität.
In einer seltenen Eskalation besuchte die deutsche Polizei Organisationen persönlich, um sie vor einer kritischen Schwachstelle in PTC Windchill zu warnen, einer weit verbreiteten Product Lifecycle Management (PLM)-Plattform, die von Fertigungs-, Luft- und Raumfahrt-, Verteidigungs- und Automobilunternehmen zur Verwaltung von Produktdesigndaten und geistigem Eigentum eingesetzt wird.
Die Schwachstelle, verfolgt als CVE-2026-4681, ist schwerwiegend genug, dass CISA sie in ihren Known Exploited Vulnerabilities (KEV)-Katalog aufgenommen hat, und deutsche Bundesbehörden den außergewöhnlichen Schritt persönlicher Benachrichtigungen unternahmen — typischerweise reserviert für aktive Ausnutzung gegen kritische Infrastruktur.
Wenn die deutsche Polizei an die Tür klopft, wird die Schwachstelle bereits ausgenutzt. KENSAIs kontinuierliches Scanning identifiziert exponierte PLM-Systeme und Enterprise-Anwendungen, die traditionelle Schwachstellenscanner oft übersehen, weil sie außerhalb der Standard-IT-Bestandsverzeichnisse fallen. Automatisierte Erkennung Ihrer gesamten Angriffsfläche — einschließlich Engineering- und Fertigungssysteme — ist der einzige Weg sicherzustellen, dass nichts ungescannt bleibt.
Die Konvergenz von KI-Agenten und Governance, Risk und Compliance (GRC) schafft eine neue Kategorie: Agentic GRC. Anstatt KI zur Beschleunigung bestehender GRC-Workflows zu nutzen, ersetzen Agentic-GRC-Systeme ganze operative Prozesse — Beweissammlung, Kontrollprüfung, Auditvorbereitung und Behebungsverfolgung werden autonom von KI-Agenten durchgeführt.
Dieser Wandel hat tiefgreifende Auswirkungen darauf, wie Organisationen Compliance verwalten:
Die bedeutendste Auswirkung betrifft die GRC-Fachleute selbst. Wenn Agenten die operative Ausführung übernehmen, verschiebt sich die Rolle vom Compliance-Operator zum Risikostrategen:
Agentic GRC und automatisiertes Sicherheitsscanning sind natürliche Partner. KENSAIs kontinuierliches Penetration Testing liefert die Echtzeit-Sicherheitsnachweise, die Agentic-GRC-Systeme benötigen, um Kontrollen zu validieren und Compliance nachzuweisen. Zusammen schaffen sie einen geschlossenen Kreislauf: Automatisiertes Testing findet Schwachstellen, automatisierte Compliance verfolgt die Behebung und kontinuierliches Scanning verifiziert die Korrektur — alles ohne manuellen Eingriff.
| Entwicklung | Auswirkung | Typ | Erforderliche Maßnahme |
|---|---|---|---|
| RSAC 2026 Tage 3-4 Produkteinführungen | STRATEGISCH | Branche | Plattformkonsolidierungsoptionen evaluieren |
| OpenAI AI Safety Bug Bounty | STRATEGISCH | Produkteinführung | KI-Sicherheitstestpraktiken überprüfen |
| Google Quantensichere Frist 2029 | STRATEGISCH | Forschung | Post-Quanten-Migrationsplanung beginnen |
| Coruna iOS-Exploit-Kit | HOCH | Forschung | Mobile Unternehmenssicherheitslage überprüfen |
| Cisco IOS Multiple Patches | HOCH | Patches | Alle betroffenen Cisco-Geräte patchen |
| PTC Windchill CVE-2026-4681 | KRITISCH | Schwachstelle | Sofort patchen — aktive Ausnutzung |
| Agentic GRC Revolution | INFO | Branchentrend | GRC-Automatisierungsbereitschaft bewerten |
RSAC 2026 hat es bewiesen: KI-native Sicherheit wird überall ausgeliefert. KENSAIs automatisiertes Penetration Testing war autonom, bevor es ein Trend war — findet kontinuierlich Schwachstellen, während Sie sich auf das Wesentliche konzentrieren.
Starten Sie Ihren kostenlosen Sicherheitsscan →Veröffentlicht vom KENSAI Research & Threat Intelligence Team
Forschungs- und Produktnachrichten-Rundschau — 28. März 2026
Weitere Briefings lesen →
🛡️ Ist Ihre Website sicher?
Entdecken Sie Schwachstellen, bevor Angreifer es tun.
Scannen Sie Ihre Website kostenlos →