Gemini 3.5 Flash Cyber: Google findet 55 Sicherheitslücken automatisch
Veröffentlicht am: 27.07.2026 um 11:06 Uhr | Redaktion boerse-global.de
Tech-Giganten beschleunigen den Einsatz spezialisierter KI-Modelle zur automatischen Erkennung von Sicherheitslücken und zur Unternehmensverteidigung.
Die Cybersicherheit erlebt einen grundlegenden Wandel. Statt reaktiv auf Angriffe zu reagieren, setzen führende Technologiekonzerne zunehmend auf proaktive, KI-gesteuerte Systeme. Google, Tech Mahindra und Cisco haben in den vergangenen Tagen neue Werkzeuge und Partnerschaften vorgestellt, die diesen Paradigmenwechsel vorantreiben sollen.
Spezialisierte Modelle für die Schwachstellensuche
Google DeepMind hat Ende Juli 2026 Gemini 3.5 Flash Cyber vorgestellt – ein speziell für die Codesicherheit trainiertes KI-Modell. Bei internen Tests an der Chrome-V8-Engine identifizierte das System 55 bestätigte Sicherheitslücken. Zum Vergleich: Das allgemeine Gemini 3.5 Flash fand 47 Schwachstellen, Claude Opus 4.6 von Anthropic lediglich 36 – bei gleichem Analyseaufwand.
Das Modell ist derzeit in den CodeMender-Agenten integriert und läuft als eingeschränkter Pilot für Regierungen und vertrauenswürdige Partner. In Leistungstests deckte Gemini 3.5 Flash Cyber Schwachstellen für Remote-Code-Ausführung (RCE) und Speicherfehler in Produktivsystemen innerhalb von zwei Stunden auf. Die Tests umfassten sogar die Erstellung funktionsfähiger Exploits, die Sicherheitsmechanismen wie die Adressraum-Layout-Randomisierung (ASLR) umgingen.
Unternehmenspartnerschaften und Cloud-Integration
Am heutigen Montag gaben Tech Mahindra und Cisco eine strategische Partnerschaft bekannt. Gemeinsam bringen sie eine KI-gesteuerte Security Service Edge (SSE) -Lösung auf den Markt. Die Plattform kombiniert Tech Mahindras Managed Services mit Ciscos Secure-Access-Plattform und bündelt mehrere Sicherheitsfunktionen – darunter sichere Web-Gateways, Zero-Trust-Netzwerkzugang (ZTNA) und Cloud-Access-Security-Broker (CASB) – in einer einzigen Cloud-nativen Oberfläche. Besonders im Fokus: der Schutz generativer KI-Anwendungen und autonomer KI-Agenten.
Während Großkonzerne massiv in KI-Sicherheitsarchitekturen investieren, müssen Unternehmen auch die neuen regulatorischen Rahmenbedingungen im Blick behalten. Der kostenlose Umsetzungsleitfaden zum EU AI Act verschafft Ihrer IT- und Rechtsabteilung den notwendigen Überblick über alle neuen Fristen und Pflichten. EU AI Act in 5 Schritten verstehen: Jetzt kostenloses E-Book sichern
Parallel dazu hat Google Cloud ein vierstufiges KI-Sicherheitsframework vorgestellt. Es umfasst die Phasen Vorbereitung, Scannen, Behebung und Überwachung. Zum Einsatz kommen das Wiz-Mapping-Tool für die Vorbereitung und Gemini-gestützte Agenten für die Priorisierung von Schwachstellen. Erste Fallstudien zeigen beeindruckende Effizienzgewinne: Die Investmentbank Morgan Stanley konnte die durchschnittliche Zeit zur Erkennung von Bedrohungen mit diesen automatisierten Werkzeugen um 99,9 Prozent reduzieren.
Automatisierte Jagd auf Bedrohungen
Seit dem 26. Juli 2026 ist Google Threat Intelligence mit seinen agentischen KI-Funktionen allgemein verfügbar. Das System ermöglicht es Enterprise- und Enterprise+-Kunden, die Bedrohungsjagd und Incident Response per natürlicher Spracheingabe zu automatisieren. Ein spezialisierter Malware-Analyse-Agent führt automatische Datei-Detonationen in einer Sandbox-Umgebung durch und liefert geprüfte Sicherheitserkenntnisse.
Ebenfalls am heutigen Montag führte die Google Threat Intelligence Group ein einheitliches Benennungssystem für Cyber-Bedrohungsakteure ein. Die Methode verwendet zweiteilige Kryptonyme, bei denen der zweite Begriff die Herkunft oder Kategorie des Akteurs angibt. "CASTLE" steht demnach für Gruppen mit Verbindungen nach China, "NEPTUNE" für Akteure aus Nordkorea. Die erste Ausgabe umfasst mehrere Dutzend aktive Bedrohungsgruppen.
Neue KI-Technologien bringen nicht nur Chancen, sondern auch komplexe rechtliche Anforderungen und neue Angriffsvektoren für Unternehmen mit sich. Dieser kostenlose Report klärt auf, welche konkreten Risikoklassen die EU-KI-Verordnung definiert und was Verantwortliche jetzt tun müssen. Welche KI-Systeme gelten als Hochrisiko? Hier den Gratis-Leitfaden herunterladen
Milliardeninvestitionen und wachsender Wettbewerb
Die Welle neuer Sicherheitsangebote fällt mit massiven Investitionen in KI-Infrastruktur zusammen. Während der Q2-2026-Bilanzvorstellung von Alphabet am heutigen Montag hob der Konzern seine Kapitalausgabenprognose auf 205 Milliarden Euro an. Während Gemini 3.5 Pro noch in der Partner-Testphase steckt, bestätigte das Management, dass sich ein deutlich größeres Modell – Gemini 4 – bereits in der Vortrainingsphase befindet.
Der Wettbewerb im Bereich KI-gestützter Codierung und Sicherheit verschärft sich ebenfalls. Anthropics Claude Opus 5 ist kürzlich auf Amazon Bedrock gestartet und bietet verbesserte Cybersicherheitsfunktionen. Cobalt kündigte für August 2026 einen autonomen Penetrationstest-Service an, der auf 13 Jahre Exploit-Daten zurückgreift und Sicherheitsergebnisse innerhalb von 24 Stunden liefern soll. Diese Entwicklungen spiegeln einen breiten Branchentrend wider: hin zu kontinuierlichen, KI-geführten Tests, um mit der wachsenden Bedrohungslage Schritt zu halten.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
