Sicherheitsanbieter nutzten die Black Hat USA 2026 in Las Vegas, um neue Produkte, Plattform-Updates, Forschungsergebnisse und Initiativen in den Bereichen Schwachstellenmanagement, künstliche Intelligenz, Datenschutz und Managed Security anzukündigen. Die folgenden Höhepunkte setzen die Veranstaltungszusammenfassung von SecurityWeek fort.
KI, Exposure Management und Anwendungssicherheit
- Astelia stellte agentische KI-Funktionen für seine Exposure-Management-Plattform vor. Die Funktionen sollen die Erreichbarkeit von Schwachstellen analysieren, betriebliche Konsequenzen bewerten, die Behebung koordinieren und Probleme bis zu ihrer Lösung verfolgen. In wichtigen Phasen ist weiterhin eine menschliche Genehmigung erforderlich; sämtliche Aktionen werden zu Prüfzwecken protokolliert.
- Drata kündigte die eingeschränkte Verfügbarkeit von AI Agent Governance für seine Trust Management Platform an. Das zunächst für Anthropic angebotene Produkt soll Unternehmen dabei unterstützen, interne KI-Agenten zu identifizieren, zu überwachen und zu verwalten und dabei die Nachvollziehbarkeit zu gewährleisten.
- Horizon3.ai erweiterte NodeZero um autonome Penetrationstests von Webanwendungen. Nach Angaben des Unternehmens identifiziert die Funktion ausnutzbare Angriffspfade, schätzt deren geschäftliche Auswirkungen ein und verknüpft sie mit bekannten Taktiken von Angreifern. Die Ankündigung folgt auf die Bekanntgabe einer Finanzierungsrunde von Horizon3.ai über 250 Millionen US-Dollar.
- Legit Security veröffentlichte VibeGuard 2.0, ein Endpoint-Sicherheitstool für KI-Coding-Assistenten wie Claude Code, Cursor und GitHub Copilot. Zu den Neuerungen gehören Kontrollen für Agentenbefehle, Sicherheit für das Model Context Protocol, Überwachungsrichtlinien, Schutz vor riskanten Vorgängen und Maßnahmen gegen Manipulation.
Datenschutz, Wiederherstellung und Endpoint-Schutz
- AvePoint ergänzte seine Confidence Platform um Kinetic Classification, das die Sensibilität von Daten in Microsoft 365, Google Workspace und anderen Anwendungen kontinuierlich neu bewertet. Zu den neuen Rapid-Recovery-Funktionen gehören ein Wiederherstellungsassistent und Express Recovery für Entra ID, um die Wiederherstellung priorisierter Daten nach Sicherheitsvorfällen zu unterstützen.
- Huntress stellt RMM Guard Kunden mit einem bereitgestellten Agenten ohne zusätzliche Kosten zur Verfügung. Die Funktion erkennt und blockiert nicht autorisierte Tools für Remote Monitoring und Management, unterstützt Positiv- und Negativlisten und ergänzt Kontrollen für isolierte Systeme. Die Veröffentlichung erfolgt zu einem Zeitpunkt, an dem eine Schwachstelle in N-central RMM ausgenutzt wird.
- Netskope kündigte das Netskope One DataSec Command Center an, eine zentrale Steuerebene, die sensible Informationen in Anwendungen, Netzwerken und KI-Umgebungen auffinden, verfolgen und schützen soll.
Bedrohungsforschung
CrowdStrike berichtete, dass KI zunehmend in kriminelle Aktivitäten eingebunden wird, darunter die Ausnutzung von Schwachstellen, Cloud-Angriffe und Supply-Chain-Kompromittierungen. Unabhängig davon beschrieb Cisco Talos, wie Angreifer große Sprachmodelle zur Entwicklung von Schadsoftware, zum Aufbau von Betrugsinfrastrukturen und zur Beschleunigung der Schwachstellenforschung einsetzen – häufig ohne fortgeschrittene Jailbreak-Techniken zu benötigen.
ProjectDiscovery kündigte die allgemeine Verfügbarkeit von Neo v1 sowie eine Pay-as-you-go-Option an und positioniert die Plattform als Möglichkeit, kontinuierliche, automatisierte Sicherheitstests für Code, Anwendungen und APIs zu unterstützen.