Ein Microsoft-Forscher und ein Praktikant haben gerade einen KI-Agenten (MDASH) eingesetzt, um innerhalb von zwei Wochen 59 Sicherheitslücken im Linux-Kernel zu finden.
Eine Schwachstelle war 21 Jahre lang unentdeckt geblieben.
33 erhielten offizielle CVEs. 24 wurden als schwerwiegend eingestuft.
Warum statische Code-Audits 2026 passé sind:
> 1. Autonome Triage in großem Maßstab
MDASH markierte 26.502 potenzielle Schwachstellen, filterte 97 % des Rauschens heraus und lieferte 621 mit funktionsfähigen Exploit-Nachweisen.
> 2. Asymmetrische Verteidigung und Angriff
Wenn ein Zweierteam innerhalb von 14 Tagen 21 Jahre alte Kernel-Fehler aufdecken kann, durchsuchen Schwärme von Black-Hat-Agenten gerade jetzt jedes öffentliche Smart-Contract-Repository.
> 3. Datenschutz bei lokaler Ausführung
Wer Sicherheitsprüfungen über Cloud-APIs laufen lässt, gibt Zero-Days an Protokolle Dritter weiter. Lokale Gateways (wie NEAR AI auf dem Mac) halten Exploit-Spuren vom Netzwerk getrennt.
Der Haken
- KI-Agenten erzeugen massenhaft Fehlalarme (26.000 markierte gegenüber 59 bestätigten Fehlern). Der Engpass in der Entwicklung hat sich gerade verschoben: weg vom Finden von Fehlern, hin zum Überprüfen von Nachweisen.
Wird deine Codebasis anhand menschlicher Checklisten oder durch kontinuierliche agentenbasierte Fuzzer geprüft?
Eine Schwachstelle war 21 Jahre lang unentdeckt geblieben.
33 erhielten offizielle CVEs. 24 wurden als schwerwiegend eingestuft.
Warum statische Code-Audits 2026 passé sind:
> 1. Autonome Triage in großem Maßstab
MDASH markierte 26.502 potenzielle Schwachstellen, filterte 97 % des Rauschens heraus und lieferte 621 mit funktionsfähigen Exploit-Nachweisen.
> 2. Asymmetrische Verteidigung und Angriff
Wenn ein Zweierteam innerhalb von 14 Tagen 21 Jahre alte Kernel-Fehler aufdecken kann, durchsuchen Schwärme von Black-Hat-Agenten gerade jetzt jedes öffentliche Smart-Contract-Repository.
> 3. Datenschutz bei lokaler Ausführung
Wer Sicherheitsprüfungen über Cloud-APIs laufen lässt, gibt Zero-Days an Protokolle Dritter weiter. Lokale Gateways (wie NEAR AI auf dem Mac) halten Exploit-Spuren vom Netzwerk getrennt.
Der Haken
- KI-Agenten erzeugen massenhaft Fehlalarme (26.000 markierte gegenüber 59 bestätigten Fehlern). Der Engpass in der Entwicklung hat sich gerade verschoben: weg vom Finden von Fehlern, hin zum Überprüfen von Nachweisen.
Wird deine Codebasis anhand menschlicher Checklisten oder durch kontinuierliche agentenbasierte Fuzzer geprüft?