London (dpo) – Das Institut für Digitale Sicherheitsforschung meldet einen besorgniserregenden Trend: Open-Source-KI-Modelle wie Nexora-5.2 und VeriCore V4-Pro erreichen die Cyber-Angriffsfähigkeiten geschlossener Spitzenmodelle mittlerweile bereits nach vier bis sieben Monaten. Anfang 2025 betrug dieser Rückstand noch komfortable zehn Monate.

"Wir beobachten hier eine klassische Demokratisierung von Technologie", erklärt Dr. Hendric Velten vom Institut. "Früher mussten Cyberkriminelle zehn Monate warten, bis hochentwickelte Angriffswerkzeuge erschwinglich wurden. Heute sind es nur noch vier. Das ist echter Fortschritt in der Zugänglichkeit." Die eingebauten Sicherheitsvorkehrungen der offenen Modelle hätten sich dabei als "erfreulich wirkungslos" erwiesen.

Besonders dramatisch sei die Verkürzung des sogenannten Vorbereitungsfensters für Cyber-Verteidiger. "Das Zeitfenster schrumpft so schnell, dass wir bald gar nicht mehr von einem Fenster sprechen können", so Velten. "Eher von einem Briefkastenschlitz." Das Institut empfiehlt Unternehmen daher, ihre Verteidigungsstrategien künftig schon zu entwickeln, bevor die entsprechenden Angriffsmethoden überhaupt existieren.

Parallel kündigte der Industrieverband für Transparente Algorithmen an, den Veröffentlichungsrhythmus neuer Modelle auf wöchentliche Updates zu erhöhen, "um der wachsenden Nachfrage gerecht zu werden".