{"id":1223641,"date":"2026-08-08T08:55:15","date_gmt":"2026-08-08T08:55:15","guid":{"rendered":"https:\/\/www.europesays.com\/de\/1223641\/"},"modified":"2026-08-08T08:55:15","modified_gmt":"2026-08-08T08:55:15","slug":"google-threat-intelligence-chefin-dank-ki-mehr-zero-days-als-je-zuvor","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/de\/1223641\/","title":{"rendered":"Google-Threat-Intelligence-Chefin: Dank KI \u201emehr Zero-Days als je zuvor\u201c"},"content":{"rendered":"

Die Google Threat Intelligence Group ist Googles internes Sicherheitsteam \u2013 und hilft gleichzeitig auch Kunden des Unternehmens, ihre Systeme zu sch\u00fctzen. Die Gruppe entstand nach dem Kauf des Sicherheitsunternehmens Mandiant durch Alphabet und ist Teil von Google Cloud, dem Cloud-Services-Anbieter des Internetriesen. Nutzer kennen GTIG, wie Google Threat Intelligence abgek\u00fcrzt genannt wird, unter anderem von der Entdeckung gro\u00dfer Angriffe etwa auf das iPhone. Zuletzt wurden unter anderem ausf\u00fchrliche Paper zum Exploitkit Coruna<\/a> und der Malware DarkSword<\/a> publiziert, die GTIG aufgedeckt hatte. Auch staatliche Spionagesoftware steht immer wieder im Visier der Gruppe.<\/p>\n

Weiterlesen nach der Anzeige<\/p>\n

Angreifer skalieren ihre Attacken \u2013 die Abwehr aber auch<\/p>\n

Zuletzt k\u00fcmmert sich Google Threat Intelligence zunehmend um KI-gest\u00fctzte Malware \u2013 und die Analyse von Software auf L\u00fccken mit Hilfe von KI. Im Interview mit heise online erz\u00e4hlt GTIG-Chefin Sandra Joyce, die auch Co-Leiterin der Aspen Institute U.S. Cybersecurity Group ist und in der amerikanischen Luftwaffe diente, wo sie aktuell die gr\u00f6\u00dften Gefahren sieht. \u201eJeder von uns ist mit unterschiedlichen Bedrohungen konfrontiert\u201c, sagt Joyce, \u201evon Regierungen \u00fcber die Industrie bis hin zu Einzelpersonen\u201c. Dennoch ist sie \u00fcberzeugt, dass KI eher hilft, als schadet, denn genauso wie Kriminelle und Schlapph\u00fcte damit ihre M\u00f6glichkeiten skalieren, k\u00f6nnen dies auch Sicherheitsexperten, die die Systeme abdichten. \u201eEs gibt reichlich Belege daf\u00fcr, dass mehr Zero-Days gefunden werden als je zuvor.\u201c<\/p>\n

<\/p>\n

\"Google-Threat-Intelligence-Chefin<\/p>\n

<\/a><\/p>\n

Google-Threat-Intelligence-Chefin Joyce.<\/p>\n

\n (Bild:\u00a0Google)\n <\/p>\n

heise online: Frau Joyce, Sie sind nun seit Jahren im Cybersecurity-Gesch\u00e4ft. H\u00e4tten Sie gedacht, dass KI so schnell eine derart gro\u00dfe Rolle spielen wird?<\/p>\n

Sandra Joyce: Wir alle wussten, dass KI kommen und gro\u00dfen Einfluss auf uns alle haben w\u00fcrde, aber ich glaube, viele waren schon \u00fcberrascht, wie rasant sie sich entwickelt und wie sie sich konkret auf die Cybersicherheit auswirkt. Die wird bei der Einf\u00fchrung neuer Technologien oft nur zweitrangig ber\u00fccksichtigt.<\/p>\n

Wir haben vor etwa acht Jahren begonnen, den Einsatz von KI durch Bedrohungsakteure zu beobachten, und die meiste Zeit \u00fcber wurde sie vor allem f\u00fcr Social Engineering genutzt. KI ist hervorragend darin, Inhalte wie gef\u00e4lschte Bilder zu fabrizieren.<\/p>\n

Weiterlesen nach der Anzeige<\/p>\n

Vom Sprachmodell zum Hackerwerkzeug<\/p>\n

Irgendwann konnte KI einem dann eine gute technische Antwort auf eine Frage zum Hacking geben, und wir konnten beobachten, wie Bedrohungsakteure versuchten, Gemini dazu zu bringen, solche Antworten zu liefern. Uns war schon damals klar, dass ein agentisches System, das mit diesen Antworten ausgestattet ist, eine ernsthafte autonome Bedrohung darstellen k\u00f6nnte. Und in dieser \u00c4ra sind wir nun gelandet.<\/p>\n

heise online: Wie schwierig ist es, zwischen echten Bedrohungen und Hype zu unterscheiden? Sind wir eher \u201eunderscared“ oder \u201eoverscared“?<\/p>\n

Joyce: Cybersicherheitsvorf\u00e4lle k\u00f6nnen f\u00fcr Betroffene sehr gravierend sein, aber es ist wichtig, die Dinge im richtigen Verh\u00e4ltnis zu sehen. Sofern man kein Chief Information Security Officer ist oder nicht regelm\u00e4\u00dfig pers\u00f6nlich von ernstzunehmenden Akteuren ins Visier genommen wird, gibt es keinen Grund, in Panik zu geraten.<\/p>\n

Cybersicherheit war noch nie einfach, und sie ver\u00e4ndert sich st\u00e4ndig, weil sich die Technologie st\u00e4ndig anpasst und sich Gegner daran ausrichten. Der beste Weg, dieser Herausforderung zu begegnen, besteht darin, unter dem ganzen Hype hindurch zu dem vorzudringen, wie die Bedrohungen tats\u00e4chlich aussehen, und die Risiken entsprechend zu managen.<\/p>\n

\n Dieser Link ist leider nicht mehr g\u00fcltig.\n <\/p>\n

Links zu verschenkten Artikeln werden ung\u00fcltig,
\n wenn diese \u00e4lter als 7\u00a0Tage sind oder zu oft aufgerufen wurden.\n <\/p>\n

Sie ben\u00f6tigen ein heise+ Paket, um diesen Artikel zu lesen. Jetzt eine Woche unverbindlich testen \u2013 ohne Verpflichtung!<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"Die Google Threat Intelligence Group ist Googles internes Sicherheitsteam \u2013 und hilft gleichzeitig auch Kunden des Unternehmens, ihre…\n","protected":false},"author":2,"featured_media":1223642,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[135],"tags":[237496,29,18795,30,4149,33616,254271,254272,196,1256,190,189,1687,194,191,193,192,213237],"class_list":["post-1223641","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-claude-mythos-preview","tag-deutschland","tag-exploit","tag-germany","tag-google","tag-google-gemini","tag-google-threat-intelligence-group","tag-hardware-hacking","tag-it","tag-kuenstliche-intelligenz","tag-science","tag-science-technology","tag-security","tag-technik","tag-technology","tag-wissenschaft","tag-wissenschaft-technik","tag-zero-day"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@de\/117059054868229201","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/1223641","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/comments?post=1223641"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/1223641\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media\/1223642"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media?parent=1223641"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/categories?post=1223641"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/tags?post=1223641"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}