Techford (dpo) – Der KI-Entwickler Veridion Systems hat gestern sein leistungsstärkstes Sprachmodell Aegis Omega 7 speziell für den Einsatz in der IT-Sicherheit freigegeben. Das System, das bislang nur intern genutzt werden durfte, scannt nun automatisch Programmcode auf Schwachstellen – und teilt diese Informationen mit jedem zahlenden Kunden.

"Wir haben uns gefragt: Was könnte schiefgehen, wenn wir eine KI, die jede Sicherheitslücke in Sekundenschnelle findet, einfach jedem zur Verfügung stellen?", erklärt Projektleiterin Miriam Holstege. "Die Antwort war uns dann nicht so wichtig." Das Modell analysiere nicht nur vorhandene Schwachstellen mit präziser Kategorisierung, sondern schlage auch gleich fertige Code-Patches vor – wahlweise zum Schließen oder gezielten Offenhalten der Lücken.

Besonders stolz zeigt sich Veridion auf die Integration in Partnersysteme, die kritische Infrastrukturen wie Wasserkraftwerke und Dialysezentren überwachen. "Aegis Omega 7 lernt dabei in Echtzeit, welche Angriffsvektoren in der Praxis am effektivsten sind", so Holstege. Ein interner Sicherheitstest habe gezeigt, dass die KI nach nur acht Minuten Training selbstständig drei bisher unbekannte Zero-Day-Exploits entwickelt habe.

Auf die Frage, ob man die Erkenntnisse nicht vielleicht zuerst den betroffenen Unternehmen melden sollte, antwortet Holstege: "Wir sind ein börsennotiertes Unternehmen – wir müssen an unsere Shareholder denken."