Patches in Stunden statt Tagen: Was das BSI wegen KI jetzt von Unternehmen verlangt

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schreibt selten Warnungen, in denen weder ein Hersteller noch ein Produkt noch eine Sicherheitslücke vorkommt. Die BSI-IT-Sicherheitsinformation Nr. 2026-262788-1032 ist eine solche. Ihr Thema: die Auswirkungen von Künstlicher Intelligenz auf die Cybersicherheit von Organisationen. Ihre Einstufung: Kritikalität 2 von 4, „Gelb" – nach BSI-Definition müssen Maßnahmen „zeitnah" ergriffen werden.

Das Dokument ist keine Panikmache und auch keine Technikschau. Es ist eine nüchterne Arbeitsanweisung: Die Spielregeln haben sich verschoben, und wer seine IT noch im alten Takt betreibt, ist zu langsam. Wir haben das zehnseitige Papier gelesen und fassen zusammen, was drinsteht, was es für kleine und mittlere Unternehmen bedeutet – und wie die vergangenen Wochen die Einschätzung des BSI bereits bestätigt haben.

Was das BSI feststellt

Die Ausgangslage beschreibt das BSI so: KI wird von Angreifern schon länger genutzt, etwa um Phishing-Mails zu formulieren. Neu ist, dass aktuelle KI-Systeme Schwachstellen in Software in kurzer Zeit, umfassend und teilweise autonom finden, analysieren und in verwertbare Angriffswege übersetzen können. Ausdrücklich genannt werden große „Frontier-Modelle" wie Claude Mythos von Anthropic oder GPT-5.5 von OpenAI – aber auch kleinere, günstige Sprachmodelle, die für Angreifer ohne Aufwand verfügbar sind.

Daraus leitet das BSI eine strukturelle Verschiebung ab:

• Angreifer gewinnen Tempo und Masse. Mit KI lassen sich öffentlich erreichbare Systeme automatisiert und parallel auf bekannte Lücken absuchen und angreifen. Aus einem veröffentlichten Patch lässt sich innerhalb von Minuten bis Stunden ableiten, wie ein passender Angriff aussehen muss – eine Arbeit, die früher viel Fachwissen und Zeit erforderte.
• Verteidiger bleiben an reale Grenzen gebunden. Updates müssen getestet und freigegeben werden, es gibt Wartungsfenster, Abhängigkeiten von Herstellern, Abstimmungen und schlicht zu wenig Personal.
• Die Zahl der Lücken steigt. Das BSI erwartet mehr neu entdeckte Schwachstellen, mehr Exploits, mehr Patches und mehr Folgevorfälle – und rechnet ausdrücklich damit, dass Hersteller mit dem Schließen zeitweise nicht hinterherkommen.

Eine Zahl aus dem Papier verdient besondere Aufmerksamkeit. Das BSI zitiert den Bericht M-Trends 2026 von Mandiant, der Sicherheitssparte von Google. Danach lag die mittlere Zeit bis zur Ausnutzung einer Schwachstelle in den untersuchten Vorfällen bei minus sieben Tagen. Das heißt: Im Mittel wurden Lücken bereits eine Woche bevor es ein Update gab angegriffen. Und das Ausnutzen von Schwachstellen ist laut demselben Bericht weiterhin der häufigste Weg, über den Angreifer überhaupt ins Netz gelangen.

Die unbequemste Forderung: Minuten bis wenige Stunden

Der Satz, an dem sich das ganze Dokument festmachen lässt, steht im Abschnitt zur Reaktionsgeschwindigkeit. Das Patchmanagement müsse in der Lage sein, neue Schwachstellen innerhalb von Minuten bis maximal wenigen Stunden zu sichten, für die eigene Umgebung zu bewerten und die nötigen Updates einzuspielen. Und weiter: „wenige Tage sind dabei keine angemessene Reaktionsgeschwindigkeit."

Für viele mittelständische Unternehmen ist das ein Kulturbruch. Dort gilt oft noch der Monatsrhythmus: Am zweiten Dienstag kommen die Microsoft-Updates, irgendwann in den Tagen danach werden sie eingespielt, Firewall und NAS folgen „bei Gelegenheit". Das BSI sagt damit nicht, dass jeder Rechner im Haus binnen einer Stunde aktualisiert sein muss. Es sagt aber sehr deutlich: Für die Systeme, die aus dem Internet erreichbar sind, ist der Monatstakt vorbei.

Gleichzeitig ist das Papier an dieser Stelle ehrlich. Ein vollständig automatisches Einspielen ohne Prüfung könne den Betrieb erheblich stören oder geschäftskritische Prozesse ganz verhindern – mit operativen, rechtlichen und finanziellen Folgen. Die Lösung ist also nicht „einfach alles automatisch", sondern Priorisierung: Wer weiß, welche Systeme exponiert sind, kann dort schnell handeln und beim Rest den bewährten Takt beibehalten.

Warum der CVSS-Wert allein nicht mehr reicht

Ein Punkt aus dem Dokument klingt technisch, hat aber direkte Folgen für die Praxis. Viele IT-Abteilungen und Dienstleister sortieren Sicherheitslücken nach dem sogenannten CVSS-Wert – einer Punktzahl von 0 bis 10, die der Hersteller oder eine Datenbank vergibt. Was unter 7 liegt, wird oft auf später verschoben.

Das BSI hält das nicht mehr für ausreichend. KI-Modelle können mehrere einzeln harmlos wirkende Schwachstellen zu einer vollständigen Angriffskette verbinden, auch wenn keine davon für sich als kritisch gilt. Entscheidend sei deshalb, welches Risiko eine Lücke in der eigenen Umgebung darstellt: Ist das System von außen erreichbar? Welche Daten liegen dort? Was hängt dahinter? Das lässt sich nur beantworten, wenn man seine eigene IT kennt – womit wir beim wichtigsten Punkt sind.

Die Maßnahmen des BSI – übersetzt für den Mittelstand

Das BSI betont selbst, dass die empfohlenen Maßnahmen „grundsätzlich nicht neu" seien, in der Praxis aber oft vernachlässigt würden. Und es stellt eine Bedingung voran: IT-Sicherheit müsse von der Leitungsebene getragen werden – mit Budget und einer klar verantwortlichen Stelle. Die Empfehlungen gliedern sich in vier Bereiche.

1. Angriffsfläche kennen und verkleinern. Grundlage für alles ist eine Übersicht, welche Systeme und Anwendungen im Unternehmen laufen und welche davon aus dem Internet erreichbar sind – Cloud-Dienste eingeschlossen. Jede Erreichbarkeit soll hinterfragt werden: Muss das Verwaltungsportal der Firewall wirklich von überall erreichbar sein? Braucht das VPN Zugriff auf das gesamte Netz oder nur auf zwei Server? Das BSI beobachtet nach eigener Aussage immer wieder, dass Organisationen in Deutschland Systeme ins Internet stellen, die laut Hersteller nur aus vertrauenswürdigen Netzen erreichbar sein sollten. Dazu gehört auch, das Netz zu segmentieren, damit eine einzelne Lücke nicht das ganze Unternehmen gefährdet, und die Zugänge von Partnern und Dienstleistern zu kennen.

2. Patchmanagement beschleunigen. Exponierte Systeme – Firewalls, VPN-Zugänge, Mailserver, Webportale – haben Vorrang und sollen innerhalb weniger Stunden aktualisiert werden. Bei kritischen, bereits ausgenutzten Lücken empfiehlt das BSI, das betroffene System notfalls bis zum Patch vom Internet zu trennen. Weil viele US-Hersteller ihre Warnungen am späten Nachmittag oder Abend deutscher Zeit veröffentlichen, soll Erreichbarkeit auch außerhalb der üblichen Arbeitszeit sichergestellt sein. Und Geräte und Software sollen vor dem Ende des Herstellersupports ausgetauscht werden, nicht danach.

3. „Assume Breach" – davon ausgehen, dass schon jemand drin ist. Das ist die vielleicht wichtigste Denkweise im ganzen Papier. Wenn Lücken im Mittel schon vor dem Patch ausgenutzt werden, dann reicht es nicht, nach dem Update einen Haken zu setzen. Das BSI empfiehlt, bei nachträglich geschlossenen Zero-Day-Lücken grundsätzlich von einer Ausnutzung auszugehen, bis das Gegenteil festgestellt ist. Daraus folgen: besseres Monitoring, Protokolle, die außerhalb des überwachten Systems gespeichert werden (damit ein Angreifer sie nicht löschen kann), moderne Schutzsoftware mit Angriffserkennung (EDR) auf den Endgeräten und ein geübter Ablauf für den Ernstfall.

4. Die Grundlagen konsequent umsetzen. Hier finden sich die Klassiker, die das BSI ausdrücklich noch einmal aufzählt: minimale Rechte für jeden Benutzer, Multi-Faktor-Authentifizierung überall, wo sie möglich ist, Härtung nach Herstellervorgaben – und Backups, die getrennt gespeichert, regelmäßig getestet und für kritische Systeme auch offline vorhanden sind. Ransomware-Gruppen, so das BSI, greifen gezielt die Backup-Systeme an. Dazu kommt die Sensibilisierung der Mitarbeiter für Phishing, inklusive gefälschter Videoanrufe und KI-generierter Stimmen.

Ein neues Einfallstor: die KI im eigenen Haus

Das BSI warnt nicht nur vor KI in den Händen von Angreifern. Auch KI-Systeme, die Unternehmen selbst einsetzen, erweitern die Angriffsfläche. Besonders heikel sind sogenannte Prompt Injections: versteckte Anweisungen in Webseiten, Dokumenten oder E-Mails, die ein Sprachmodell beim Verarbeiten unbemerkt ausführt. Kritisch wird das vor allem dort, wo KI nicht nur Texte schreibt, sondern über Schnittstellen selbst Aktionen auslösen darf – Mails verschicken, Dateien abrufen, Systeme steuern.

Die Empfehlung des BSI ist eindeutig: KI-Komponenten sind wie jedes andere sicherheitskritische System zu behandeln – mit klaren Berechtigungen, Abschottung, Prüfschritten und Software aus vertrauenswürdigen Quellen. Wer gerade Automatisierungen mit KI aufbaut, sollte diesen Punkt von Anfang an mitdenken und nicht erst nachrüsten.

Vier Monate später: Die Warnung im Praxistest

Die BSI-Information trägt das Datum vom 22. Juni 2026. Was seitdem passiert ist, liest sich wie eine Bestätigung:

• Ende September wurden zwei kritische Lücken in Citrix NetScaler bekannt, die nach Erkenntnissen von Mandiant schon Wochen vor dem Patch ausgenutzt wurden. In Rheinland-Pfalz schalteten die kommunalen Rechenzentren vorsorglich ab – genau die Maßnahme, die das BSI für exponierte Systeme empfiehlt. Mehr dazu in 194 Verwaltungen offline – und das war richtig so.
• Im August schloss Microsoft eine Lücke im Windows-Kernel, die eine nordkoreanische Hackergruppe über gefälschte Jobangebote mindestens fünf Wochen lang ausgenutzt hatte – unter anderem bei Unternehmen in Deutschland. Die eingeschleuste Schadsoftware schaltete gezielt die Sicherheitsüberwachung ab. Warum das „Assume Breach" so greifbar macht, beschreiben wir in Ein falsches Jobangebot schaltet den Windows-Schutz ab.
• Die Zahlenlage aus mehreren unabhängigen Berichten haben wir im August zusammengetragen: 88 Prozent der Lücken mit öffentlichem Machbarkeitsnachweis werden binnen 48 Stunden ausgenutzt. Siehe 89 % mehr KI-gestützte Angriffe, 48 Stunden bis zum Exploit.

Und die gute Nachricht?

Das BSI schließt bewusst nicht mit Alarm. KI hilft auch den Verteidigern: Hersteller können ihre Produkte vor der Veröffentlichung mit KI auf Lücken prüfen, Betreiber können ihre eigene Infrastruktur damit untersuchen, Inventarlisten aktuell halten und Routinearbeit abgeben. Langfristig hält das BSI sogar für möglich, dass klassische Schwachstellen in neuer Software selten werden, weil KI sie vorher findet. Bis dahin aber, so das Papier, ist mit einer ernstzunehmenden Bedrohung für alle Organisationen zu rechnen – und mit deutlich mehr Arbeit in der IT-Sicherheit.

Bemerkenswert ist ein Satz am Ende des Maßnahmenteils: Wo die nötigen Kapazitäten und das Fachwissen im eigenen Haus fehlen, sollen Verantwortliche ausdrücklich die Einbindung externer Dienstleister erwägen – für den laufenden Betrieb ebenso wie für den Ernstfall.

Was Sie jetzt konkret tun sollten

• Machen Sie eine Liste dessen, was von außen erreichbar ist. Firewall, VPN, Remote-Desktop-Gateway, Mailserver, NAS, Webseite, Kundenportal, Fernwartung von Maschinen – jeweils mit Hersteller, Version und Ansprechpartner. Ohne diese Liste ist jede schnelle Reaktion Zufall. Wie man das sauber festhält, steht in IT-Dokumentation: Warum sie oft fehlt und was das kostet.
• Streichen Sie von dieser Liste alles, was nicht nötig ist. Jeder abgeschaltete Zugang ist eine Lücke weniger, die Sie patchen müssen. Verwaltungsoberflächen gehören nie ins Internet.
• Führen Sie zwei Patch-Geschwindigkeiten ein. Systeme an der Netzwerkgrenze: kritische Updates innerhalb von Stunden, notfalls vorübergehend vom Netz. Alles andere: geregelter, aber zügiger Rhythmus. Grundlagen dazu in Patch-Management: Der unterschätzte Schutz vor Cyberangriffen.
• Klären Sie, wer abends und am Wochenende reagiert. Wer liest eine kritische Warnung, die um 19 Uhr erscheint? Und wer darf entscheiden, einen Zugang abzuschalten?
• Bewerten Sie Lücken nach Ihrem Risiko, nicht nur nach Punktzahl. Ein „mittlerer" Fehler im erreichbaren VPN ist dringender als ein „kritischer" in einer Software, die nur intern auf einem Testrechner läuft.
• Speichern Sie Protokolle außerhalb der überwachten Systeme. Und prüfen Sie, ob überhaupt jemand hinsieht, wenn dort etwas Ungewöhnliches auftaucht.
• Setzen Sie die Grundlagen durch. MFA für jeden Zugang, keine dauerhaften Administratorrechte im Alltag, Backups nach der 3-2-1-Regel mit mindestens einer Kopie, die ein Angreifer nicht erreichen kann – und ein Rücksicherungstest, der nicht länger als ein Jahr zurückliegt. Zur MFA: Warum Multi-Faktor-Authentifizierung heute Pflicht ist.
• Behandeln Sie eigene KI-Werkzeuge wie jedes andere System. Welche KI-Dienste nutzen Ihre Mitarbeiter, auf welche Daten haben sie Zugriff, und dürfen sie selbstständig Aktionen auslösen?
• Machen Sie IT-Sicherheit zur Chefsache. Das BSI sagt es deutlich: Ohne Budget und eine klar verantwortliche Stelle bleiben all diese Maßnahmen Papier. Für Unternehmen im Anwendungsbereich von NIS2 ist das ohnehin Pflicht – siehe NIS2: Was Unternehmen jetzt wissen und tun müssen.

Unser Fazit

Die BSI-Information enthält kaum eine Maßnahme, die ein gut geführtes IT-Team nicht schon kennt. Ihr eigentlicher Inhalt ist eine Verschiebung des Maßstabs: Was gestern als ordentlich galt – monatliches Patchen, ein Virenscanner, ein Backup irgendwo –, ist heute zu langsam. Nicht, weil die Angriffe raffinierter geworden wären, sondern weil sie schneller und billiger geworden sind.

Für den Mittelstand heißt das nicht, ein eigenes Sicherheitszentrum aufzubauen. Es heißt: wissen, was von außen erreichbar ist, dort schnell sein, davon ausgehen, dass etwas durchrutschen kann, und sich darauf vorbereiten. Das ist weniger eine Frage der Technik als eine Frage der Organisation – und genau deshalb lässt es sich planen.

So können wir Ihnen helfen

Viele der Maßnahmen, die das BSI fordert, sind genau das, was strukturierte IT-Betreuung ausmacht: aktuelle Dokumentation, festes Patch-Management, Überwachung und ein Plan für den Ernstfall. Wir übernehmen das für Sie – oder bauen es gemeinsam mit Ihrer IT auf.

Quellen:
• BSI – IT-Sicherheitsinformation „Auswirkungen auf die Cybersicherheit von Organisationen durch die Entwicklung im Bereich Künstlicher Intelligenz" (BITS-B Nr. 2026-262788-1032, Version 1.0, 22.06.2026), bsi.bund.de
• BSI – „KI-Modelle revolutionieren den Umgang mit Sicherheitslücken" (Blogbeitrag, 08.05.2026), bsi.bund.de
• Google Threat Intelligence Group – „M-Trends 2026: Data, Insights, and Strategies From the Frontlines", zum Beitrag
• CERT-EU – „AI is changing the economics of vulnerability discovery. Defenders should adapt now", zum Beitrag
• Check Point Research – „Shattering the Dream: When a Job Offer Becomes a Zero-Day Attack" (11.08.2026), zum Beitrag
Die Beiträge wurden inhaltlich eigenständig aufbereitet und für Unternehmen in Deutschland redaktionell eingeordnet.