RSAC 2026 Produktoffensive verändert den Markt, OpenAI startet AI Safety Bug Bounty, Google setzt Quantenfrist 2029, Coruna iOS-Exploit aktualisiert Operation Triangulation, Cisco liefert IOS-Patches

RSAC 2026 Tage 3-4 entfesseln eine Welle von Produkteinführungen, während Anbieter im Wettlauf um die Konsolidierung KI-nativer Sicherheitsplattformen stehen. OpenAI eröffnet ein dediziertes Bug-Bounty-Programm für KI-Missbrauch und Sicherheitsrisiken. Google setzt 2029 als verbindliche Frist für die quantensichere Migration. Das Coruna iOS-Exploit-Kit lässt Operation-Triangulation-Techniken mit aktualisierten Kernel-Exploits wiederaufleben. Cisco patcht mehrere hochkritische IOS-Schwachstellen. CISA warnt vor einer kritischen PTC Windchill-Schwachstelle, die die deutsche Polizei zu persönlichen Warnungen veranlasste.

1. RSAC 2026 Tage 3-4 — Produkteinführungen verändern den Sicherheitsmarkt

Der dritte und vierte Tag der RSAC 2026 brachten eine Flut von Produktankündigungen, die zusammen einen fundamentalen Wandel in der Arbeitsweise der Cybersicherheitsbranche signalisieren. Dutzende Anbieter nutzten die Konferenz, um neue Plattformen, Funktionen und Integrationen vorzustellen — mit einem übergreifenden Thema: KI-native Sicherheit ist kein Fahrplanpunkt mehr, sie wird jetzt ausgeliefert.

Die Ankündigungen gruppieren sich um mehrere strategische Themen, die den Sicherheitsmarkt in den nächsten 12-18 Monaten prägen werden:

Plattformkonsolidierung beschleunigt sich

Große Anbieter konsolidieren aggressiv Einzellösungen zu einheitlichen Plattformen. Die Wirtschaftlichkeit ist eindeutig: Unternehmen, die 40-80 Sicherheitstools betreiben, stehen vor einer Integrationskomplexität, die selbst zum Sicherheitsrisiko wird. Anbieter reagieren, indem sie Funktionen erwerben, entwickeln und bündeln, um den Tool-Wildwuchs zu reduzieren.

• SIEM + SOAR + XDR-Konvergenz: Mehrere Anbieter kündigten vereinheitlichte Plattformen an, die Erkennung, Untersuchung und Reaktion in Einzelkonsolen-Erlebnisse kombinieren, die von KI-Korrelations-Engines angetrieben werden
• Identität + Zugang + Governance-Vereinheitlichung: Nach der Welle identitätsbezogener Sicherheitsverletzungen verschmelzen Anbieter Identitätssicherheit, Privileged Access Management und Governance zu integrierten Plattformen
• Cloud-native Application Protection (CNAPP)-Erweiterung: Cloud-Sicherheitsplattformen erweitern sich auf Laufzeitschutz, API-Sicherheit und KI-Workload-Governance

Autonome SOC-Fähigkeiten

Vielleicht der bedeutendste Trend: Mehrere Anbieter kündigten autonome Security Operations Center (SOC)-Fähigkeiten an — KI-Systeme, die Bedrohungen mit minimalem menschlichen Eingriff erkennen, priorisieren, untersuchen und darauf reagieren können. Diese Systeme gehen über die Copilot-artige Unterstützung hinaus zur vollständig autonomen Workflow-Ausführung:

• Automatisierte Alarm-Triage: KI klassifiziert und priorisiert Alarme und reduziert die 99 % der Alarme, die derzeit eine manuelle Überprüfung erfordern
• Autonome Untersuchung: KI-Systeme, die über Datenquellen hinweg pivotieren, Indikatoren korrelieren und vollständige Vorfallsnarrative ohne Analysteneingriff erstellen können
• Automatisierte Eindämmung: Systeme, die kompromittierte Endpunkte isolieren, Anmeldedaten widerrufen und bösartigen Datenverkehr innerhalb von Sekunden nach der Erkennung blockieren können

KI-Agenten-Sicherheit entsteht als Kategorie

Aufbauend auf Gartners Guardian Agents Market Guide, der Anfang dieser Woche veröffentlicht wurde, brachten mehrere Anbieter Produkte auf den Markt, die speziell für die Absicherung von KI-Agenten-Deployments entwickelt wurden — Überwachung des Agentenverhaltens, Durchsetzung von Leitplanken und Erkennung von Prompt-Injection-Angriffen in Produktionsumgebungen.

KENSAI-Perspektive

Die Explosion autonomer Sicherheitstools auf der RSAC 2026 bestätigt KENSAIs Kernthese: Sicherheit, die nicht mit Maschinengeschwindigkeit operieren kann, ist Sicherheit, die nicht mithalten kann. KENSAIs automatisiertes Penetration Testing war autonom, bevor autonom im Trend lag — kontinuierliches Scannen, Testen und Validieren von Sicherheitslagen ohne auf menschliche Planung zu warten. Während die Branche aufholt, wird unser Vorsprung im KI-gesteuerten Sicherheitstesting zu einem tieferen Wettbewerbsvorteil.

2. OpenAI startet Bug-Bounty-Programm für KI-Missbrauch und Sicherheitsrisiken

OpenAI hat ein dediziertes Bug-Bounty-Programm gestartet, das speziell auf Missbrauchs- und Sicherheitsrisiken in seinen KI-Systemen abzielt — ein erstmaliges Programm, das eine fundamentale Wahrheit anerkennt: KI-Sicherheit ist nicht dasselbe wie traditionelle Softwaresicherheit.

Das neue Programm geht über OpenAIs bestehendes Bug Bounty (das sich auf traditionelle Schwachstellen wie Authentifizierungsumgehung und Datenexposition konzentriert) hinaus und deckt Design- und Implementierungsprobleme ab, die zu materiellem Schaden durch KI-Missbrauch führen könnten:

Was im Scope ist

• Jailbreak-Techniken: Methoden, die Sicherheitsleitplanken umgehen, um schädliche Inhalte zu produzieren, mit Prämien, die nach Schweregrad und Reproduzierbarkeit skaliert werden
• Modellextraktionsangriffe: Techniken, die Trainingsdaten, Modellgewichte oder proprietäre Systemprompts aus OpenAIs Produktionssystemen extrahieren könnten
• Missbrauchsvektoren: Neuartige Methoden zur Nutzung von OpenAIs Tools zur Verursachung materiellen Schadens — einschließlich Social-Engineering-Automatisierung, Deepfake-Erzeugungspipelines und koordiniertem unauthentischem Verhalten
• Safety-Alignment-Fehler: Randfälle, in denen Modelle trotz bestehender Sicherheitssysteme schädliche Ausgaben produzieren, insbesondere in mehrstufigen Reasoning-Ketten oder Tool-Use-Szenarien

Warum das wichtig ist

Traditionelle Bug Bounties fragen: „Können Sie in das System einbrechen?" OpenAIs Safety Bounty fragt: „Können Sie das System dazu bringen, schädliche Dinge zu tun, die es ablehnen sollte?" Dies ist ein fundamental anderes Bedrohungsmodell, das andere Expertise erfordert — Red Teamer, die nicht nur Software-Exploitation verstehen, sondern auch soziale Dynamiken, psychologische Manipulation und die Grenze zwischen hilfreicher und schädlicher KI.

Das Programm signalisiert OpenAIs Anerkennung, dass KI-Sicherheit ein kontinuierlicher, adversarialer Prozess ist — keine einmalige Alignment-Übung. Da KI-Systeme leistungsfähiger werden und in höher riskanten Umgebungen eingesetzt werden, wächst die Angriffsfläche für Missbrauch exponentiell.

KENSAI-Perspektive

Da KI-Agenten sowohl zu Zielen als auch zu Werkzeugen bei Cybersicherheitsangriffen werden, muss die Schwachstellenbewertung über traditionelle Softwarefehler hinausgehen. KENSAIs Scanning-Fähigkeiten entwickeln sich weiter, um KI-spezifische Angriffsvektoren zu testen — einschließlich Prompt-Injection-Tests für KI-gestützte Webanwendungen und API-Endpunkte, die mit Sprachmodellen interagieren.

3. Google setzt 2029 als Frist für quantensichere Migration

Google hat öffentlich 2029 als Zielfrist für den Abschluss der Migration seiner gesamten Infrastruktur auf quantensichere kryptographische Standards gesetzt — der konkreteste Zeitplan, den ein großes Technologieunternehmen für Post-Quanten-Bereitschaft festgelegt hat.

Die Ankündigung erfolgt zusammen mit der Entwicklung eines Anti-Deepfake-Hardware-Chips, der kryptographische Attestierung der Medienauthentizität auf Hardware-Ebene bietet — und damit zwei der bedeutendsten langfristigen Bedrohungen für die digitale Sicherheit gleichzeitig adressiert.

Der Quanten-Bedrohungszeitplan

Kryptographie-Experten sind sich weitgehend einig, dass kryptographisch relevante Quantencomputer (CRQCs), die RSA-2048 und Elliptische-Kurven-Kryptographie brechen können, zwischen 2029 und 2035 auftauchen könnten. Googles Frist 2029 positioniert das Unternehmen am aggressiven Ende der Bereitschaft:

• Jetzt abfangen, später entschlüsseln: Nationalstaatliche Akteure fangen bereits verschlüsselte Kommunikation ab und speichern sie, in der Erwartung, dass Quantencomputer irgendwann die Entschlüsselung ermöglichen. Heute mit RSA oder ECC verschlüsselte Daten könnten innerhalb eines Jahrzehnts lesbar sein
• NIST-PQC-Standards: NIST hat seine ersten Post-Quanten-Kryptographie-Standards 2024 finalisiert (ML-KEM, ML-DSA, SLH-DSA). Googles Zeitplan stimmt mit der vollständigen Bereitstellung dieser Standards in seiner Infrastruktur überein
• Hybride Ansätze: Während der Übergangsphase implementiert Google hybride kryptographische Schemata, die klassische und Post-Quanten-Algorithmen kombinieren — um Schutz auch dann zu gewährleisten, wenn eine Algorithmenfamilie kompromittiert wird

Anti-Deepfake-Hardware-Attestierung

Der Anti-Deepfake-Chip bietet kryptographische Signaturen auf Hardware-Ebene für Fotos und Videos zum Zeitpunkt der Aufnahme. Dies schafft eine unzerbrechliche Authentizitätskette vom Kamerasensor zum Betrachter — und macht es rechnerisch undurchführbar, Deepfakes zu erstellen, die die Überprüfung bestehen. Wichtige Fähigkeiten umfassen:

• Hardware-Vertrauensanker: Kryptographische Attestierung stammt von einem manipulationssicheren Hardware-Modul, was es unmöglich macht, Authentizitätssignaturen in Software zu fälschen
• Echtzeit-Signierung: Jedes Videobild und jedes Foto wird zum Aufnahmezeitpunkt mit einem Schlüssel signiert, der das Hardware-Modul nie verlässt
• Quantenresistente Signaturen: Das Attestierungsschema verwendet Post-Quanten-kryptographische Algorithmen, die sicherstellen, dass der Deepfake-Schutz auch nach dem Eintreffen von Quantencomputern wirksam bleibt

KENSAI-Perspektive

Organisationen sollten ihre Post-Quanten-Migrationsplanung jetzt beginnen — nicht 2029. KENSAIs Infrastruktur-Scanning identifiziert kryptographische Implementierungen über Ihre Angriffsfläche hinweg und markiert Systeme, die auf quantenanfällige Algorithmen angewiesen sind. Ein Inventar der kryptographischen Abhängigkeiten heute zu beginnen, ist der erste Schritt zur Quantenbereitschaft.

4. Coruna iOS-Exploit-Kit — Operation Triangulation kehrt zurück

Das Coruna-Exploit-Kit repräsentiert die Evolution einer der ausgeklügeltsten mobilen Angriffskampagnen, die je entdeckt wurden. Operation Triangulation, ursprünglich von Kaspersky im Juni 2023 offengelegt, zielte auf iOS-Geräte mit einer Kette von vier Zero-Day-Schwachstellen ab — einschließlich der Ausnutzung eines undokumentierten Hardware-Features in Apples A-Serie-Chips, von dem selbst die meisten Apple-Ingenieure nichts wussten.

Forscher bestätigen nun, dass Coruna eine aktualisierte Version der Kernel-Exploit-Komponente enthält, angepasst für neuere iOS-Versionen und Apple Silicon-Hardware:

Was sich seit Operation Triangulation geändert hat

• Aktualisierter Kernel-Exploit: Der ursprüngliche Operation-Triangulation-Kernel-Exploit (CVE-2023-38606) zielte auf Hardware-MMIO-Register ab. Corunas Version nutzt einen verwandten, aber unterschiedlichen Hardware-Mechanismus in Apples neueren A17/M-Serie-Chips aus
• Neue Übertragungswege: Während Operation Triangulation iMessage-Zero-Click-Angriffe nutzte, scheint Coruna mehrere Übertragungsmechanismen zu nutzen, darunter Safari WebKit-Exploits und möglicherweise AirDrop-basierte Proximity-Angriffe
• Verbesserte Persistenz: Das aktualisierte Kit enthält widerstandsfähigere Persistenzmechanismen, die Geräte-Neustarts überleben — ein bedeutendes Upgrade gegenüber Operation Triangulations nicht-persistentem Implantat
• Breitere Zielerfassung: Operation Triangulation schien auf bestimmte Einzelpersonen abzuzielen. Corunas kommerzielle Exploit-Kit-Verpackung deutet darauf hin, dass es an mehrere staatlich gesponserte Kunden verkauft wird

Auswirkungen auf die mobile Unternehmenssicherheit

Das Wiederauftauchen von Operation-Triangulation-Techniken in einem kommerziellen Exploit-Kit hat ernste Auswirkungen:

• Zero-Click-Angriffe bestehen fort: Trotz Apples Investitionen in Lockdown Mode und BlastDoor finden ausgeklügelte Angreifer weiterhin Zero-Click-Angriffsketten für iOS
• Hardware-Exploits sind langlebig: Hardware-Schwachstellen können nicht vollständig durch Software-Patches behoben werden — sie bestehen über iOS-Versionen hinweg, bis die zugrunde liegende Hardware ersetzt wird
• Mobile Bedrohungslandschaft eskaliert: Die Kommerzialisierung von nationalstaatlichen mobilen Exploits bedeutet, dass mehr Bedrohungsakteure Zugang zu Fähigkeiten haben, die zuvor den ausgeklügeltsten Geheimdiensten vorbehalten waren

KENSAI-Perspektive

Mobile Gerätesicherheit wird zunehmend kritisch, da Unternehmen auf Smartphones für Multi-Faktor-Authentifizierung, E-Mail-Zugang und vertrauliche Kommunikation angewiesen sind. KENSAIs Angriffsflächen-Scanning identifiziert exponierte mobilbezogene Infrastruktur — MDM-Systeme, unternehmenseigene App Stores und mobile API-Endpunkte — die als Teil einer breiteren mobilen Exploitation-Kampagne genutzt werden könnten.

5. Cisco patcht mehrere hochkritische IOS-Schwachstellen

Cisco hat Patches für eine Sammlung von Schwachstellen veröffentlicht, die seine IOS und IOS XE-Software betreffen — das Betriebssystem, das auf der überwiegenden Mehrheit der Enterprise-Router, Switches und Netzwerkinfrastruktur weltweit läuft. Die Schwachstellensammlung umfasst:

• Denial-of-Service (DoS): Mehrere Schwachstellen, die es entfernten, nicht authentifizierten Angreifern ermöglichen, betroffene Geräte zum Absturz zu bringen oder nicht mehr reagieren zu lassen, was den Netzwerkbetrieb stört
• Secure Boot Bypass: Eine Schwachstelle, die Angreifern mit physischem oder privilegiertem Zugang ermöglicht, Ciscos Secure-Boot-Mechanismus zu umgehen und potenziell nicht autorisierte Firmware auf Netzwerkgeräte zu laden
• Informationspreisgabe: Fehler, die Angreifern ermöglichen könnten, sensible Konfigurationsdaten, Anmeldedaten oder interne Netzwerkinformationen von betroffenen Geräten zu extrahieren
• Privilege Escalation: Schwachstellen, die Angreifern mit eingeschränktem Zugang ermöglichen, sich bis zur vollständigen administrativen Kontrolle betroffener Geräte zu eskalieren

Warum Cisco IOS-Patches wichtig sind

Cisco-Netzwerkinfrastruktur ist das Rückgrat von Unternehmens- und Regierungsnetzwerken weltweit. IOS-Schwachstellen sind besonders gefährlich, weil:

• Netzwerkweite Auswirkungen: Ein kompromittierter Core-Router oder Switch kann Angreifern Einblick in den gesamten Datenverkehr geben, der das Gerät durchläuft — und möglicherweise die Fähigkeit, diesen Verkehr abzufangen, zu modifizieren oder umzuleiten
• Patching-Komplexität: Die Aktualisierung von IOS-Firmware erfordert typischerweise Wartungsfenster und Geräte-Neustarts, was viele Organisationen dazu veranlasst, Patches aufzuschieben — manchmal auf unbestimmte Zeit
• Lange Gerätelebensdauer: Netzwerkgeräte bleiben oft 7-15 Jahre im Produktivbetrieb, weit über ihren vorgesehenen Lebenszyklus hinaus, und betreiben Firmware-Versionen mit bekannten Schwachstellen

KENSAI-Perspektive

Netzwerkinfrastruktur ist häufig die am wenigsten gepatchte Schicht des Enterprise-Stacks. KENSAIs automatisiertes Scanning identifiziert Cisco-Geräte, die verwundbare IOS-Versionen ausführen, und markiert sie zur sofortigen Bearbeitung — um sicherzustellen, dass Netzwerk-Hardware die gleiche Sicherheitsprüfung wie Server und Endpunkte erhält.

6. CISA warnt vor kritischer PTC Windchill-Schwachstelle — Deutsche Polizei mobilisiert

In einer seltenen Eskalation besuchte die deutsche Polizei Organisationen persönlich, um sie vor einer kritischen Schwachstelle in PTC Windchill zu warnen, einer weit verbreiteten Product Lifecycle Management (PLM)-Plattform, die von Fertigungs-, Luft- und Raumfahrt-, Verteidigungs- und Automobilunternehmen zur Verwaltung von Produktdesigndaten und geistigem Eigentum eingesetzt wird.

Die Schwachstelle, verfolgt als CVE-2026-4681, ist schwerwiegend genug, dass CISA sie in ihren Known Exploited Vulnerabilities (KEV)-Katalog aufgenommen hat, und deutsche Bundesbehörden den außergewöhnlichen Schritt persönlicher Benachrichtigungen unternahmen — typischerweise reserviert für aktive Ausnutzung gegen kritische Infrastruktur.

Warum PTC Windchill ein hochwertiges Ziel ist

• Goldgrube für geistiges Eigentum: Windchill speichert vollständige Produktdesigndaten — CAD-Dateien, Ingenieurspezifikationen, Fertigungsprozesse und Lieferketteninformationen. Für nationalstaatliche Angreifer ist dies Industriespionage im großen Maßstab
• Verteidigungs- und Luft- und Raumfahrt-Exposition: PTC Windchill wird weit verbreitet in Verteidigungslieferketten eingesetzt, was bedeutet, dass kompromittierte Instanzen geheime oder kontrollierte nicht klassifizierte Informationen (CUI) zu Waffensystemen und militärischer Ausrüstung offenlegen könnten
• Fertigungsprozessdaten: Über Produktdesigns hinaus verwaltet Windchill Fertigungsprozessdaten, die verwendet werden könnten, um Lieferketten-Manipulationen einzuführen oder kritische Produktionsabhängigkeiten zu identifizieren
• Eingeschränkte Sicherheitsvisibilität: PLM-Systeme werden oft von Ingenieurteams statt von der IT-Sicherheit verwaltet, was blinde Flecken in Schwachstellenmanagement-Programmen erzeugt

Sofortmaßnahmen

• Wenden Sie PTCs Sicherheitspatch sofort an — diese Schwachstelle wird bestätigt aktiv ausgenutzt
• Beschränken Sie den Netzwerkzugang zu Windchill-Instanzen auf autorisierte Benutzer und Netzwerke
• Prüfen Sie Windchill-Zugriffsprotokolle auf anomale Datenexporte, ungewöhnliche Anmeldemuster oder Massendownloads von Designdateien
• Überprüfen Sie, ob auf kontrollierte/klassifizierte Informationen in Windchill möglicherweise zugegriffen wurde
• Koordinieren Sie sich mit Ihren Lieferkettenpartnern — wenn sie Windchill betreiben, könnten sie ebenfalls betroffen sein

KENSAI-Perspektive

Wenn die deutsche Polizei an die Tür klopft, wird die Schwachstelle bereits ausgenutzt. KENSAIs kontinuierliches Scanning identifiziert exponierte PLM-Systeme und Enterprise-Anwendungen, die traditionelle Schwachstellenscanner oft übersehen, weil sie außerhalb der Standard-IT-Bestandsverzeichnisse fallen. Automatisierte Erkennung Ihrer gesamten Angriffsfläche — einschließlich Engineering- und Fertigungssysteme — ist der einzige Weg sicherzustellen, dass nichts ungescannt bleibt.

7. Agentic GRC — Die Revolution der Compliance-Automatisierung

Die Konvergenz von KI-Agenten und Governance, Risk und Compliance (GRC) schafft eine neue Kategorie: Agentic GRC. Anstatt KI zur Beschleunigung bestehender GRC-Workflows zu nutzen, ersetzen Agentic-GRC-Systeme ganze operative Prozesse — Beweissammlung, Kontrollprüfung, Auditvorbereitung und Behebungsverfolgung werden autonom von KI-Agenten durchgeführt.

Dieser Wandel hat tiefgreifende Auswirkungen darauf, wie Organisationen Compliance verwalten:

Von periodisch zu kontinuierlich

• Beweissammlung: Anstatt vierteljährlicher Hektik, um Nachweise für Auditoren zusammenzustellen, ziehen Agenten kontinuierlich Nachweise aus integrierten Systemen — und schaffen eine Echtzeit-Compliance-Lage statt einer Momentaufnahme
• Kontrollüberwachung: Kontrollen werden in Echtzeit getestet statt jährlich, wobei Agenten Abweichungen in dem Moment melden, in dem sie auftreten, anstatt sie Monate später bei einem Audit zu entdecken
• Behebungsautomatisierung: Wenn Agenten Compliance-Lücken identifizieren, öffnen sie automatisch Tickets, weisen Behebungsaufgaben zu und verfolgen nach — was die durchschnittliche Zeit bis zur Behebung von Wochen auf Stunden reduziert

Der Identitätswandel für GRC-Fachleute

Die bedeutendste Auswirkung betrifft die GRC-Fachleute selbst. Wenn Agenten die operative Ausführung übernehmen, verschiebt sich die Rolle vom Compliance-Operator zum Risikostrategen:

• Definieren, was wichtig ist: Risikoappetit festlegen, entscheiden, welche Kontrollen die Organisation tatsächlich schützen gegenüber solchen, die existieren, weil „sie schon immer da waren"
• Urteilsentscheidungen: Zwischen automatisierten Befunden unterscheiden, die echtes Risiko darstellen, und Rauschen, das deprioritisiert werden kann
• Business-Translation: Geschäftskontext in Compliance-Logik umwandeln — etwas, das menschliche Erfahrung und organisatorisches Wissen erfordert, das Agenten nicht replizieren können

KENSAI-Perspektive

Agentic GRC und automatisiertes Sicherheitsscanning sind natürliche Partner. KENSAIs kontinuierliches Penetration Testing liefert die Echtzeit-Sicherheitsnachweise, die Agentic-GRC-Systeme benötigen, um Kontrollen zu validieren und Compliance nachzuweisen. Zusammen schaffen sie einen geschlossenen Kreislauf: Automatisiertes Testing findet Schwachstellen, automatisierte Compliance verfolgt die Behebung und kontinuierliches Scanning verifiziert die Korrektur — alles ohne manuellen Eingriff.

Tägliche Forschungs- und Produktübersicht