Cogent-Report: KI-Agenten eröffnen drei neue Angriffspfade für jeden, den auch Menschen nutzen können
Laut einem Bericht von Cogent Security kamen bei einem durchschnittlichen Unternehmen im August 2026 34 neue Angriffspfade hinzu, die nur für KI-Agenten gangbar sind, gegenüber 11 für menschliche Angreifer. Wie Cogent mitteilt, stieg die Entstehung maschinentauglicher Pfade im Jahresvergleich um 386 Prozent, die menschentauglicher Pfade um 38 Prozent.
- Der Cogent-Report analysierte 43 Millionen Assets und 1,2 Milliarden Befunde aus mehr als 50 Fortune-1000-Organisationen.
- Im August 2026 kamen beim durchschnittlichen Unternehmen 34 nur für KI gangbare und 11 für Menschen gangbare Angriffspfade hinzu.
- Die Entstehung maschinentauglicher Pfade stieg im Jahresvergleich um 386 Prozent, die menschentauglicher Pfade um 38 Prozent.
- 83 Prozent der maschinentauglichen Pfade bleiben länger als 30 Tage bestehen, bei menschentauglichen sind es 55 Prozent.
- Sieben Prozent der kritischen Pfade entstanden ausschließlich durch verkettete Schwachstellen mit niedrigem und mittlerem Schweregrad.
Was der Report untersucht hat
Der Report mit dem Titel Beyond the Human Horizon umfasst 43 Millionen Assets und 1,2 Milliarden Befunde zu Schwachstellen, Fehlkonfigurationen und Identitäten. Die Daten stammen laut Cogent aus der digitalen Infrastruktur von mehr als 50 Fortune-1000-Organisationen.
Im August 2026 kamen beim durchschnittlichen Unternehmen im Datensatz 45 neue Angriffspfade zu besonders wertvollen Assets ("Crown Jewels") hinzu. Davon waren 11 für menschliche Angreifer gangbar und 34 nur für KI-Agenten. Cogent-CEO und Mitgründer Vineet Edupuganti formuliert es so: "Für jeden neuen Angriffspfad, den ein menschlicher Angreifer realistischerweise verfolgen kann, entstehen drei weitere, die nur für Maschinen Sinn ergeben."
Cogent stuft einen Pfad als maschinentauglich ein, wenn er mindestens eine Schwelle dokumentierter Einbruchsökonomie bei Menschen überschreitet, und zwar bei Tiefe, Ertrag pro Schritt oder Breite der Techniken. Die Schwellenwerte wurden anhand veröffentlichter Red-Team-Daten und DFIR-Vorfallberichte kalibriert. Pfade, die innerhalb aller Schwellen liegen, gelten als menschentauglich.
Längere Pfade, die offen bleiben
Maschinentaugliche Pfade sind laut Cogent mindestens doppelt so tief wie menschentaugliche. Der mediane maschinentaugliche Pfad führte über acht Assets, bei menschentauglichen Pfaden waren es vier, und über fünf Vertrauensgrenzen statt zwei. Zudem erstreckte sich der mediane maschinentaugliche Pfad über fünf verschiedene Technikdomänen, 64 Prozent über vier oder mehr.
Diese Pfade bleiben auch länger bestehen. Dem Report zufolge sind 83 Prozent der maschinentauglichen Angriffspfade länger als 30 Tage offen, bei den menschentauglichen sind es 55 Prozent.
Das Unternehmen betont, dass KI-Agenten dafür keine neuen Angriffstechniken brauchen. Menschliche Angreifer haben begrenzte Zeit und geben Pfade tendenziell auf, wenn diese zu viele Schritte erfordern oder unterwegs wenig bringen. KI-Agenten können dauerhaft und parallel in Hunderten von Instanzen arbeiten, wodurch sich auch längere und komplexere Pfade praktisch verfolgen lassen.
Schwachstellen mit geringem Schweregrad und blinde Flecken zwischen Tools
Viele maschinentaugliche Pfade stützen sich auf Schwachstellen mit mittlerem und niedrigem Schweregrad, Konfigurationsschwächen und Identitätsbedingungen, die unter den klassischen Schwellen für eine Behebung liegen. Sieben Prozent der kritischen Pfade im Cogent-Datensatz entstanden ausschließlich durch die Verkettung von Schwachstellen mit niedrigem und mittlerem Schweregrad, die in der Regel nicht vorrangig behoben werden.
Ein weiteres Problem ist die Sichtbarkeit. Laut Report führen 64 Prozent der Angriffspfade durch Sicherheitsdomänen, die kein einzelnes Tool einsehen kann, etwa zwischen Endpunkt, Identität, Netzwerk und Cloud-Infrastruktur. Um den medianen kritischen Pfad zu rekonstruieren, musste Cogent Daten aus fünf verschiedenen Sicherheitstools korrelieren.
Für die Analyse nutzte Cogent im Schnitt 12 Datenquellen pro Organisation, darunter Schwachstellenscanner, Endpoint Detection and Response, Identitätsanbieter, Cloud-Dienstleister, Firewalls und Konfigurationsmanagement-Datenbanken. Die Befunde wurden normalisiert, dedupliziert und für jede Umgebung zu einem Graphen aus Assets, Identitäten und Vertrauensbeziehungen verknüpft.
Was das für Sicherheitsteams bedeutet
Die Ergebnisse legen nahe, dass eine Priorisierung der Behebung nach dem Schweregrad einzelner Schwachstellen relevante Pfade übersehen kann, weil sich Probleme mit niedriger Priorität zu kritischen Routen verbinden können. Edupuganti beschreibt die neuen Pfade als "länger, schwerer zu erkennen und oft aus Schwachstellen aufgebaut, die Sicherheitsteams als nachrangig eingestuft wurden".
Cogent ist ein Applied-AI-Labor, das eine Plattform zum Erkennen und Beheben von Schwachstellen verkauft. Nach Angaben des Unternehmens haben Sicherheitsteams von Fortune-500-Konzernen, die die Plattform einsetzen, das Zeitfenster der Gefährdung durch kritische Schwachstellen um 97 Prozent verkürzt. Da der Report von einem Anbieter in diesem Markt stammt, spiegeln die Zahlen den eigenen Datensatz und die eigene Methodik von Cogent wider.
