Das eigentliche Problem: Die Zeit zwischen Veröffentlichung einer Sicherheitslücke und ihrer Ausnutzung durch Angreifer ist auf 44 Tage zusammengeschrumpft — 2020 waren es noch über 700 Tage. Schlimmer noch: Laut Mandiant werden mittlerweile 28,3 Prozent der gemeldeten Schwachstellen bereits innerhalb von 24 Stunden nach Bekanntmachung angegriffen, oft bevor Patches verfügbar sind. Für deutsche Systemadministratoren bedeutet dies ein Wettlauf gegen die Zeit.
Die Statistiken sind alarmierend: Malware-Pakete in öffentlichen Software-Repositories sind von 55.000 im Jahr 2022 auf 454.600 im Jahr 2025 angewachsen. Ein einzelner Angreifer führte 2025 mit Hilfe von Claude Code eine Erpressungskampagne gegen 17 Organisationen durch — Aktivitäten, die früher organisierten Cyberkriminalgruppen vorbehalten waren. Im September 2025 kompromittierte die sogenannte Shai-Hulud-Attacke über 500 npm-Pakete und führte zu 8,5 Millionen Dollar Schaden beim Wallet-Anbieter Trust Wallet.
Für deutsche Entwickler ist dies besonders kritisch: Die zunehmende Automatisierung von Angriffen trifft auf eine wachsende Menge selbst geschriebener Software. KI-generierte Malware umgeht dabei traditionelle Erkennungsmethoden — der Code sieht legitim aus, weil er tatsächlich von KI strukturiert wie echte Software wirkt. Statische Analyse und Signature-Scanner versagen.
Das zentrale Problem liegt in der asymmetrischen Rüstungsdynamik: Während Angreifer von verbesserten KI-Modellen profitieren, hinkt die Verteidigung hinterher. Die durchschnittliche Behebungsdauer für kritische Schwachstellen beträgt 74 Tage — länger, als Angreifer für die Exploitation benötigen. Bei großen Unternehmen (1.000+ Mitarbeiter) werden 45 Prozent der Sicherheitslücken nie geschlossen.
Deutsche Behörden und Unternehmen sollten ihre Strategie überdenken. Der BSI empfiehlt verstärkte Lieferketten-Überwachung und Zero-Trust-Ansätze. Besonders kritisch: Die Überprüfung von Open-Source-Dependencies, die häufig als Einschleuserweg dienen. Organisationen, die weiterhin darauf setzen, Angriffe schneller zu patchen als Hacker sie ausnutzen, werden langfristig verlieren.