Frontier-KI verkürzt den Weg von der Schwachstellen-Erkennung zum Schutz; Virtual Patching, bevor Hersteller-Patches verfügbar sind. Kommentar zu Anthropic und drei neuen Sicherheitsvorfällen…
Zum Hintergrund
Während KI das Auffinden von Schwachstellen erleichtert, liegt die eigentliche Herausforderung inzwischen darin, Organisationen schneller zu schützen, als Software dauerhaft gepatcht werden kann. Dafür setzt TrendAI Opus 5 ein.
TrendAI™, der Enterprise-Cybersecurity-Geschäftsbereich von Trend Micro, hat nun angekündigt, künftig auf Claude Opus 5, das aktuelle und leistungsfähigste Opus-Modell von Anthropic, zu setzen. Ziel ist es, Security-Teams in die Lage zu versetzen, Informationen über Schwachstellen unmittelbar in Schutzmaßnahmen zu übersetzen – von der Priorisierung bis zum Virtual Patching. (Stand Ende Juli 2026)
Der Schritt baut laut dem Unternehmen auf der bestehenden Zusammenarbeit mit Anthropic auf und nutzt ein Modell, das deutliche Fortschritte bei komplexem Reasoning, agentenbasierten Workflows und Langzeit-Analysen liefern kann.
Als Teilnehmer am Cyber Verification Program von Anthropic, das für den defensiven Einsatz von Frontier-KI-Modellen zertifiziert, kann TrendAI Claude Opus 5 zur defensive Sicherheit nutzen. Das Modell ist demnach Zero-Data-Retention-kompatibel und erfüllt laut Anbieter damit die Governance- und Datenschutz-Anforderungen des Unternehmens.
Die Zusammenarbeit erstreckt sich laut Entwickler zudem auf TrendAI Threat Research, wo Frontier-KI-Modelle mit der unternehmenseigenen Frontier-Intelligence-Engine und menschlicher Expertise kombiniert werden, um Erkenntnisse bereits vor der Offenlegung von Schwachstellen gewinnen zu können. Die Informationen fließen in die Cybersecurity-Plattform TrendAI Vision One™ (s.a. Abb. unten) ein und sollen für präzisere Erkennung, tiefere forensische Einblicke und proaktiven Schutz durch Virtual Patching sorgen.
Virtual Patching schließt Sicherheitslücken, bevor Hersteller-Patches existieren
TrendAI Vision One unterstützt Security-Analysten, AppSec- und SOC-Teams dabei, Schwachstellen nach Ausnutzbarkeit und geschäftlichem Risiko zu priorisieren und Angriffspfade zu identifizieren.
Risikominderung – einschließlich Virtual Patching – lässt sich so laut Anbieter über hybride Umgebungen hinweg beschleunigen. Schwachstellen-Management wird von einem statischen Scan-Prozess in einen dynamischen und kontext-bewußten Workflow zur Risikominderung verwandelt.
Abb.: Trend AI Vision One. Einheitlicher Überblick über KI-Assets, -Projekte und -Dienste (Bildquelle: TrendAI).
Kommentarauszug Rachel Jin, Chief Platform and Business Officer, Head of TrendAI: „Früher war das Auffinden der Schwachstelle der schwierige Teil. Heute besteht die Herausforderung darin, Unternehmen schneller zu schützen, als sich Software dauerhaft patchen lässt. Hier verändert Frontier-Reasoning die Gleichung grundlegend. Virtual Patching schützt Kunden, noch bevor ein Hersteller-Fix überhaupt ausgeliefert wird…“.
Anmerkung aus aktuellem Anlass (Stand 31. Juli 2026):
Nach dem OpenAI-/Hugging-Face-Vorfall hat jetzt auch Anthropic in einer aktuellen Veröffentlichung drei Sicherheitsvorfälle aus den eigenen Cybersecurity-Evaluierungen offengelegt. (1)
„Was Anthropic beschreibt bedeutet nach Ansicht von TrendAI im Kern folgendes: „Für interne Sicherheitstests wurden Schutzmechanismen teilweise gelockert, damit die Modelle realistischer getestet werden konnten. Genau dadurch entstanden aber Risiken bzw. Vorfälle. Für Unternehmen ist das ein weiterer Hinweis darauf, dass Sicherheitsmaßnahmen nicht nur für produktive KI-Systeme gelten dürfen, sondern ebenso für Entwicklungs- und Testumgebungen.
Kommentar Tom Kellermann, VP AI Security & Threat Research bei TrendAI“: „Das ist kein Ausrutscher, das ist ein Muster. Anthropic und OpenAI haben gerade bewiesen: Wer für Tests die Guardrails entfernt, schafft keine Sandbox, sondern ein systemisches Risiko. Jede Organisation, die agentische KI einsetzt, muss sich fragen, ob ihre Evaluierungsumgebung tatsächlich abgeschottet ist. Containment und Monitoring sind keine Kür mehr, sondern Pflicht.“
(1) Quelle, externer Link > https://www.anthropic.com/news/investigating-incidents-cybersecurity-evals
Querverweis:
Unser Beitrag > Anthropic Mythos und Cybersicherheit: Erkennen und Beheben vorhandener Sicherheitslücken beschleunigen
Unser Beitrag > Warum Backups auf Grund von Frontier AI Modellen und steigenden Cyberrisiken allein nicht ausreichen
Unser Beitrag > Rubrik AI Ankündigung: Agentic Cyber Resilience mit KI-Geschwindigkeit