Microsoft: 622 Sicherheitslücken im Juli-Patchday behoben
Veröffentlicht am: 29.07.2026 um 13:13 Uhr | Redaktion boerse-global.de
Der Softwarekonzern Microsoft sieht sich derzeit mit einer beispiellosen Flut an Sicherheitslücken konfrontiert, die zunehmend durch automatisierte, KI-gesteuerte Erkennungstools identifiziert werden. Berichte, die sich auf interne Dokumente und Besprechungsaufzeichnungen stützen, belegen eine wachsende Dringlichkeit innerhalb des Unternehmens, da die Schwachstellen schneller entdeckt werden, als sie durch herkömmliche Patch-Zyklen behoben werden können.
KI-Modelle finden kritische Fehler in Rekordzeit
Ein wesentlicher Faktor für die aktuelle Situation ist der Einsatz von hochentwickelten KI-Modellen wie der Mythos-KI von Anthropic. Dieses System hat hunderte von kritischen und wichtigen Fehlern in der Software von Microsoft aufgespürt. Besonders betroffen war bereits im Frühjahr die Plattform SharePoint, in der Mythos allein 90 kritische und 141 wichtige Sicherheitslücken identifizierte.
Diese technologische Entwicklung hat dazu geführt, dass sich Microsoft-Ingenieure in einem intensiven Wettlauf befinden, um die Lücken zu schließen. Interne Unterlagen, die dem Medium ProPublica vorliegen, beschreiben die Anstrengungen als einen „Mad Dash“, also einen hektischen Sprint, um den Angreifern zuvorzukommen. Die Dringlichkeit wird dadurch verschärft, dass die automatisierte Erkennung die Zeitspanne zwischen der Entdeckung einer Lücke und Ihrer potenziellen Ausnutzung durch Cyberkriminelle massiv verkürzt.
Herausforderungen bei der Patch-Strategie
Aufgrund der durch KI beschleunigten Schwachstellenerkennung hat Microsoft seine Empfehlungen für Administratoren angepasst. Diese werden nun dazu angehalten, Sicherheitsupdates innerhalb von nur drei Tagen zu installieren. In Branchenkreisen stößt diese Vorgabe jedoch auf Skepsis. Kritiker bezeichnen die Drei-Tage-Frist für große Unternehmen als unrealistisch, da umfangreiche Tests und Kompatibilitätsprüfungen in komplexen IT-Umgebungen meist deutlich mehr Zeit in Anspruch nehmen.
Neue KI-Gesetze, neue Cyberrisiken: Was kommt wirklich auf Ihr Unternehmen zu? Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Cyber Security E-Book kostenlos herunterladen
Statistiken untermauern diese Diskrepanz: Im laufenden Jahr 2026 stieg die mittlere Zeit bis zum Einspielen eines Patches auf 43 Tage an. Angesichts dieser Entwicklung raten Fachleute dazu, die Priorisierung zu ändern. Statt pauschaler Patch-Vorgaben solle der Fokus verstärkt auf jenen Schwachstellen liegen, die bereits aktiv von Angreifern ausgenutzt werden. Wie massiv das Problem ist, zeigt auch der jüngste Patchday im Juli, an dem Microsoft mit 622 behobenen Schwachstellen einen neuen Rekordwert verzeichnete.
Microsofts technologische Gegenoffensive
Um der Lage Herr zu werden, setzt Microsoft verstärkt auf eigene KI-gestützte Sicherheitslösungen. Das Unternehmen stellte vor kurzem mit MAI-Cyber-1-Flash sein erstes spezielles Cybersicherheits-KI-Modell vor, das in die Plattform MDASH integriert ist. In Benchmark-Tests erreichte dieses Modell eine Genauigkeit von 95,95 % und übertraf damit Wettbewerbsprodukte. In Kombination mit dem Modell GPT-5.4 stellt der Konzern zudem Kosteneinsparungen von 50 % in Aussicht.
Die rasante Entwicklung von KI-Systemen stellt Unternehmen nicht nur technisch, sondern auch rechtlich vor neue Herausforderungen durch den EU AI Act. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über alle Anforderungen, Pflichten und Risikoklassen. EU AI Act in 5 Schritten verstehen
Parallel dazu wurde mit „Project Perception“ eine agentische Sicherheitsplattform ins Leben gerufen. Diese kombiniert verschiedene spezialisierte KI-Agenten, um Sicherheitslücken autonom zu simulieren, zu erkennen und zu beheben. Die öffentliche Vorschau dieser Plattform ist für den 3. August 2026 geplant.
Zusätzlich investiert der Konzern in langfristige Forschung und externe Expertise. Mit dem FORGE Lab wurde eine Einrichtung geschaffen, die von Gewinnern der DARPA AIxCC geleitet wird. Zudem finanziert Microsoft über die Initiative EXTRA (External Red Team Alliance) die Zusammenarbeit mit 18 Universitätslaboren, um die Widerstandsfähigkeit seiner Systeme gegenüber KI-gestützten Angriffen nachhaltig zu erhöhen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
