Frontier-KI hat die Art und Weise verändert, wie Software getestet wird. Sie ermöglicht es Sicherheitsteams, mehr Code zu scannen, mehr Angriffspfade zu erkunden und ausnutzbare Schwachstellen schneller zu finden. Gleichzeitig nutzen auch böswillige Akteure Frontier-KI, um Schwachstellen schneller denn je zu finden und auszunutzen.
Das Schwachstellenmanagement-Programm von Commvault nutzt eine Reihe von Frontier-KI-Modellen, und wir verknüpfen jede Entdeckung mit einem strukturierten Prozess zur Validierung, Priorisierung und Behebung.
Die Teststandards haben sich durch KI-Partnerschaften verändert
Durch die Beteiligung von Commvault am „Project Glasswing“ von Anthropic haben wir den Einsatz von wegweisenden KI-Modellen ausgeweitet und „Claude Mythos 5.1“ in unser Schwachstellenmanagement integriert.
Darüber hinaus hat sich Commvault mit NVIDIA zusammengeschlossen, als das KI-Unternehmen die „Open Secure AI Alliance“ gründete, um Open-Source-Sicherheitstools für KI-Modelle, Agenten und Infrastruktur zu entwickeln.
Diese Partnerschaften erfüllen zwei Aufgaben. Glasswing erweitert die Modelle, mit denen wir Schwachstellen in unserem Code aufdecken können. Die Allianz stellt Sicherheitsverantwortlichen offene Tools zur Verfügung, die sie prüfen, anpassen und auf ihrer eigenen Infrastruktur ausführen können. Keines davon ersetzt den Prozess. Was auch immer die Modelle finden – ein einziges Governance-Framework entscheidet, wie es weitergeht.
Was wir bei Commvault tun
Wir gehen mit Schwachstellen, die durch innovative KI-Technologien aufgedeckt wurden, genauso um wie mit jeder anderen Schwachstelle: Sicherheitsexperten und Ingenieure bestätigen jeden Befund, wir beheben ihn im Rahmen eines optimierten Entwicklungsprozesses und geben ihn erst bekannt, wenn die Korrektur umgesetzt ist.
Die bisherigen Ergebnisse bestätigen die Prämisse: Es wurden echte, ausnutzbare Probleme entdeckt, die mit bestehenden Tools nicht aufgedeckt worden waren – und nun können wir sie beheben.
Was wir daraus lernen
Die Erkennung ist nicht mehr der schwierige Teil. Das Handeln auf der Grundlage der Ergebnisse ist es.
Wenn KI schneller mehr Ergebnisse liefert, stellt sich die Frage, ob Unternehmen in der Lage sind, Schwachstellen zügig zu bewerten, zu priorisieren und zu beheben. Mehr Schwachstellen zu finden, ohne mit der schnellen Behebung Schritt zu halten, kann dazu führen, dass man anfälliger wird, statt sicherer. Daher streben wir an, jede Investition in die Erkennung mit einer gleichwertigen Investition in die Reaktion zu verbinden: risikobasierte Triage, konsistente Zeitpläne für die Behebung und ein koordinierter Offenlegungsprozess.
Die Kontrollmaßnahmen, die für Sicherheit sorgen
Wir führen KI-gestützte Scans auf isolierter Hardware oder in einer isolierten Cloud-Infrastruktur durch, wobei für Open-Source-Modelle Air-Gapped-Pfade genutzt werden.
Unsere Ingenieure überprüfen, ob es sich bei jedem KI-generierten Befund tatsächlich um eine Schwachstelle handelt, indem sie diese in einer repräsentativen Kundenumgebung testen, bevor mit der Behebung begonnen wird. Der Schweregrad hängt von der Gefährdung, der Ausnutzbarkeit und den Auswirkungen ab – nicht davon, wie wir den Fehler gefunden haben. Statische Analysen, Fuzz-Tests, manuelle Überprüfungen und Penetrationstests durch Dritte bleiben weiterhin bestehen. Die KI sorgt für eine tiefere Abdeckung.
Die Quintessenz
Commvault verfügt über einen Schwachstellenmanagementprozess, der so systematisch ist, dass er auf alle von der KI aufgedeckten Schwachstellen reagieren kann – in großem Umfang, konsistent und lückenlos. So bauen wir unser Geschäft auf, und so schützen wir Ihr Unternehmen.
Weitere Informationen finden Sie imCommvault Trust Center.Bill O’Connell ist Chief Security Officer bei Commvault.
