Der Technologie-Medium Gigazine berichtete heute, dass der Entwickler @0x_Osprey eine Webversion des CVE Tracker erstellt hat. Dieser zeigt die Veränderung der Anzahl der Lücken mit CVE-Nummern in einer visualisierten Grafik und zeigt klar die fast vertikal ansteigende Kurve seit 2026.
CVE ist ein weltweit verwendetes System für Schwachstellennummern. Sicherheitsforscher, Softwarehersteller und Unternehmen nutzen es, um Schwächen zu verfolgen, zu melden und zu beheben. CVE Tracker ordnet diese öffentlichen Aufzeichnungen in Trenddiagramme ein und fügt den Veröffentlichungszeiten der dominierenden AI-Modelle hinzu, sodass man sofort erkennen kann, ob es eine Verbindung zwischen dem Höhepunkt der Schwachstellenforschung und der Veröffentlichung der Modelle gibt. (Die Seite verfügt derzeit nur über eine dunkle Benutzeroberfläche.)
Es ist bemerkenswert, dass AI-Unternehmen oft bereits vor der offiziellen Veröffentlichung des Modells eine Testversion verwenden, um Sicherheitslücken zu identifizieren und zu melden. Daher kann der Zeitpunkt der Veröffentlichung des Modells nicht unbedingt auf einen Punkt zutreffen, an dem viele Lücken auftauchen.
Mehr Berichte bedeuten nicht, dass das System gefährlicher wird
Die Meinung von Gigazine ist: Die KI fungiert als „Verstärker“ für Sicherheitsforschung – sie scannen Code schneller, wiederholen Abweichungen und strukturieren sie in Berichte. Dadurch werden auch die weniger beachteten Bereiche der Software in die Untersuchung einbezogen. Während die Effizienz steigt, nimmt auch die Anzahl der entdeckten Probleme zu.
Aber die Berichterstattung gab auch kaltes Wasser: Die Sicherheitslücken wurden „mehr entdeckt“, was nicht gleichbedeutend mit einer „erhöhten Gefährlichkeit“ des Systems ist. Mehr Meldungen können sowohl das wahre Risiko offenlegen als auch unzureichende, wiederholte oder schwer zu überprüfende „Rauschen“ enthalten – und somit die Last für die Open-Source-Entwickler und Sicherheitsteams erhöhen. Wenn KI die Hürden für die Entdeckung von Sicherheitslücken senkt, wird es eine neue Herausforderung darstellen, das Wahre vom Falschen zu unterscheiden und nicht von der Flut an Berichten überwältigt zu werden.