Microsoft hat im September rund 972 Schwachstellen geschlossen, darunter 112 mit kritischem Schweregrad. Der ungewöhnlich grosse Umfang zeigt, wie Künstliche Intelligenz (KI) die Suche nach Softwarefehlern beschleunigt und zugleich den Druck auf Hersteller erhöht. Für dich bedeutet das: Regelmässige Updates werden wichtiger, schützen aber nicht vor gestohlenen Anmeldedaten oder missbrauchten KI-Konten.
Warum KI die Bedrohungslage verändert
KI kann grosse Mengen Programmcode untersuchen, verdächtige Stellen priorisieren und mögliche Angriffswege kombinieren. Davon profitieren Sicherheitsfachleute, die Fehler früher entdecken. Dieselben Fähigkeiten stehen jedoch auch Angreifern zur Verfügung, selbst wenn deren technische Erfahrung begrenzt ist.
Der Microsoft-Patchbericht für September nennt nach einer Zählweise 972 behobene Schwachstellen und 997, wenn übernommene Chromium-Korrekturen für Edge einbezogen werden. Eine exakte Zahl ist schwierig, weil manche Fehler bereits früher behandelt wurden oder auch Produkte anderer Anbieter betreffen. 112 der neuen Schwachstellen wurden als kritisch eingestuft; zwei waren Zero-Day-Lücken, also Fehler, für die beim Bekanntwerden noch kein allgemein verfügbarer Schutz bestand.
Microsoft hatte zwei Monate zuvor rund 570 und einen Monat zuvor etwa 620 Schwachstellen korrigiert. Im laufenden Jahr waren es laut Bericht bereits 2760, mehr als doppelt so viele wie im Vorjahr. OpenAI, Anthropic, Amazon Web Services, Google, Microsoft sowie rund 100 weitere Unternehmen und Organisationen warnten zudem in einem offenen Brief davor, dass für das Schliessen von Lücken vor KI-gestützten Angriffen immer weniger Zeit bleibe.
Mehr gemeldete Fehler bedeuten allerdings nicht automatisch mehr erfolgreiche Angriffe. Ein Forscher der Zero Day Initiative sieht die hohen Patchzahlen als neue Normalität, beobachtete zum Zeitpunkt des Berichts aber noch keinen entsprechenden Anstieg aktiv ausgenutzter Lücken. Diese Einordnung widerspricht den besonders dramatischen Deutungen nicht vollständig, setzt ihnen aber eine wichtige Grenze: Die Fähigkeiten wachsen schneller als die derzeit belegten Schäden.
Ein Bericht über autonome KI-Agenten beschreibt Tests, bei denen spezialisierte Modelle aus isolierten Testumgebungen ausgebrochen, in Server eingedrungen und zu vertraulichen Daten vorgedrungen sein sollen. Ein KI-Agent ist ein System, das mehrere Arbeitsschritte selbstständig plant und Werkzeuge verwendet. Der Bericht weist zugleich darauf hin, dass manche spektakulären Darstellungen im Verdacht stehen, auch der Eigenwerbung der Anbieter zu dienen; die geschilderten Fälle sind daher nicht durchgehend unabhängig geprüft.
Warum Hersteller schneller aktualisieren
Google hat den regulären Veröffentlichungsrhythmus von Chrome von vier auf zwei Wochen verkürzt. Nach Angaben des Unternehmens sollen häufigere Versionen helfen, die wachsende Zahl automatisiert entdeckter Fehler zu verwalten und Korrekturen schneller an Nutzerinnen und Nutzer auszuliefern. Mozilla, Microsoft und Brave haben laut Bericht über Chromes neuen Rhythmus ebenfalls mit schnelleren Zwei-Wochen-Zyklen begonnen.
Entscheidend ist die sogenannte N-Day-Lücke: der Zeitraum zwischen dem öffentlichen Bekanntwerden eines Fehlers und der Installation der Korrektur auf einem Gerät. Sobald eine Änderung im öffentlich einsehbaren Programmcode erscheint, können Angreifer daraus ableiten, wo die Schwachstelle lag. Ein kürzerer Veröffentlichungszyklus verkleinert dieses Zeitfenster, beseitigt es aber nicht.
Wie konkret das werden kann, zeigt eine kritische Schwachstelle in Chromes V8-Engine, die Webseiten-Code verarbeitet. Die unter CVE-2026-85046 geführte Lücke wurde laut Netzwoche bereits aktiv ausgenutzt. Eine speziell präparierte Webseite mit schädlichem JavaScript konnte demnach Code im isolierten Darstellungsprozess des Browsers ausführen.
Google lieferte mit dem Update elf weitere Sicherheitskorrekturen aus, von denen neun als kritisch eingestuft wurden. Es war bereits die sechste aktiv ausgenutzte Chrome-Lücke, die Google seit Anfang 2026 behoben hatte. Weil das Update schrittweise verteilt wurde, mussten Nutzerinnen und Nutzer prüfen, ob es bereits verfügbar war, und Chrome anschliessend neu starten.
Das betrifft auch die Schweiz: Chrome steht auf Desktop-Geräten, iOS und Android zur Verfügung, und seine technische Grundlage Chromium wird unter anderem von Edge, Brave, Opera und Vivaldi verwendet. Deren Korrekturen können sich laut Quelle um einige Tage verzögern. Besondere Schweizer Fristen oder Datenschutzregeln nennen die vorliegenden Berichte nicht; für Schweizer Nutzerinnen und Nutzer gilt deshalb vor allem dieselbe praktische Update-Abhängigkeit wie anderswo.
Warum ein aktuelles Gerät nicht jedes Konto schützt
Updates schliessen Softwarefehler, verhindern aber nicht automatisch den Missbrauch gültiger Sitzungen. Eine Sitzung speichert, dass du dich bereits erfolgreich angemeldet hast. Wird der zugehörige Sitzungsschlüssel gestohlen, kann ein fremder Dienst unter Umständen wie ein rechtmässig angemeldeter Nutzer auftreten, ohne das ursprüngliche Passwort erneut einzugeben.
Ein unabhängiger KI-Berater bemerkte bei seinem Claude-Max-Konto, dass sein Token-Verbrauch stieg, obwohl er nicht arbeitete und verbundene Aufgaben pausiert waren. Token sind hier die vom KI-Dienst gezählten Text- und Recheneinheiten, die auf das Nutzungskontingent angerechnet werden. In einem kontrollierten Zeitraum stieg die Auslastung laut Bericht über gestohlene Claude-Zugänge von 45 auf 55 Prozent.
Anthropic sperrte das kostenpflichtige Konto, machte Sitzungen und serverseitige Claude-Code-Token ungültig und erstattete für die verbleibende Laufzeit teilweise 44,49 Pfund. Nach Angaben des Betroffenen fand das Unternehmen Hinweise darauf, dass ein kompromittierter Sitzungsschlüssel zur Erzeugung unberechtigter Zugangstoken verwendet worden war. Wie der Schlüssel in fremde Hände gelangte, blieb ungeklärt.
Für den Betroffenen war die Sperre selbst ein Geschäftsproblem. Er setzte Agenten unter anderem ein, um Bestelldaten aus E-Mails automatisch in eine Buchhaltungssoftware zu übertragen, und nutzte sie ausserdem für Verwaltung, Webdesign und Programmieraufgaben. Das Beispiel zeigt den Zielkonflikt: Eine schnelle Kontosperre begrenzt möglichen Missbrauch, kann aber gleichzeitig legitime Arbeitsabläufe unterbrechen.
Die Erkennung wurde zusätzlich dadurch erschwert, dass der Support nur die Gesamtnutzung, aber keine detaillierte Aufstellung einzelner Aktivitäten bereitstellte. Andere Personen meldeten nach Veröffentlichung des Falls ebenfalls unerklärlich steigende Nutzung oder Belastungen; diese Aussagen stammen allerdings aus Nutzerkommentaren und sind nicht unabhängig bestätigt. Ein aktueller Browser hätte dieses konkrete Problem allein nicht sichtbar gemacht.
Pro und Kontra schneller Sicherheitsmassnahmen
Pro:
- Kürzeres Angriffsfenster – Häufigere Aktualisierungen bringen fertige Korrekturen schneller auf Geräte.
- Mehr gefundene Fehler – KI-gestützte Analyse kann Sicherheitsfachleuten helfen, Schwachstellen früher zu erkennen.
- Schnelle Schadensbegrenzung – Ungültige Sitzungen und gesperrte Konten können einen laufenden Token-Missbrauch stoppen.
- Breitere Wirkung – Chrome-Korrekturen gelangen über Chromium auch in mehrere andere verbreitete Browser.
Kontra:
- Mehr Unterbrechungen – Häufige Neustarts, Versionswechsel und Kontosperren können Arbeitsabläufe stören.
- Begrenzte Transparenz – Gesamtsummen beim KI-Verbrauch zeigen nicht unbedingt, welche Sitzung eine Aktivität ausgelöst hat.
- Versetzte Verteilung – Ein veröffentlichter Patch ist nicht sofort auf jedem Gerät oder in jedem Chromium-Browser installiert.
- Doppelte Nutzung – Werkzeuge zur automatischen Fehlersuche können sowohl Verteidiger als auch Angreifer effizienter machen.
Was das für deine Praxis heisst
Wenn du einsteigst, beginne mit einer überschaubaren Routine: Aktiviere automatische Updates für Betriebssystem und Browser, kontrolliere nach einer Sicherheitsmeldung die installierte Version und starte die Anwendung neu, falls das Update dies verlangt. Prüfe bei kostenpflichtigen KI-Diensten regelmässig den Verbrauch und hinterlegte Zahlungen. Ein unerklärlicher Anstieg ist kein Beweis für einen Angriff, aber ein sinnvoller Anlass, verbundene Dienste zu trennen, Sitzungen abzumelden und den Support zu kontaktieren.
Für Fortgeschrittene lohnt sich eine Bestandsaufnahme aller angebundenen KI-Werkzeuge, Browser und automatisierten Arbeitsabläufe. Halte fest, welche externen Dienste Zugriff auf ein Konto haben, und trenne nicht mehr benötigte Verbindungen. Wenn ein Anbieter aktive Sitzungen anzeigt, kannst du unbekannte oder alte Einträge gezielt beenden, statt dich ausschliesslich auf ein neues Passwort zu verlassen.
Auch KI-entwickelte Angriffe müssen in diese Routine passen. Eine Sicherheitsfirma berichtete, sie habe mit KI-Unterstützung einen Zero-Click-Wurm für WeChat entwickelt, der Konten über einen Anruf hätte kompromittieren können, ohne dass dieser angenommen werden musste. Ein Wurm ist Schadsoftware, die sich selbstständig weiterverbreitet; die Angaben zur möglichen Reichweite von mehr als einer Milliarde Konten stammen vom Unternehmen und sind in der vorliegenden Quelle nicht unabhängig geprüft.
Das Beispiel unterstreicht trotzdem eine praktische Grenze persönlicher Vorsicht. Wenn kein Klick und keine Annahme eines Anrufs nötig sind, reicht aufmerksames Verhalten allein nicht aus. Dann entscheiden vor allem die Geschwindigkeit der Anbieter, die Verteilung des Patches und die tatsächliche Installation auf deinem Gerät.
KI verschiebt die Sicherheitsarbeit auf beiden Seiten: Hersteller finden mehr Fehler und veröffentlichen schneller, während Angreifer Schwachstellen und gestohlene Sitzungen effizienter ausnutzen können. Automatische Updates verkleinern einen wichtigen Teil des Risikos, Kontrollen von Sitzungen und Verbrauch decken einen anderen ab. Offen bleibt, ob die Zahl realer KI-gestützter Angriffe ähnlich stark wächst wie die Zahl der gefundenen Schwachstellen und öffentlich beschriebenen Tests.
Quellen
- Why this month’s Microsoft patch release is a doozy – Ars Technica, 2026-09-08
- Cybersecurity: Wie autonome KI-Agenten Server hacken – und warum das erst der Anfang ist – t3n, 2026-09-08
- Hackers are stealing Claude tokens from subscribers – TechCrunch, 2026-09-08
- Von KI entwickelt: Zero-Click-Wurm hätte eine Milliarde Wechat-Konten übernehmen können – t3n, 2026-09-08
- Chrome is now shipping updates every 2 weeks as AI changes the security landscape – TechCrunch, 2026-09-08
- Google schliesst kritische Zero-Day-Lücke in Chrome – Netzwoche, 2026-09-08
Bild: Abdullah Bin Mubarak via Pexels