Am 27. Mai 2026 startete Google Cloud Google AI Threat Defense und kombinierte die Fähigkeiten von Gemini, Wiz, CodeMender und Mandiant zu einer Plattform zur Unternehmens-KI-Sicherheitsverteidigung. Es zielt nicht auf traditionelle Sicherheitsberichte ab, sondern darauf, dass Unternehmen nach der Beschleunigung von KI-Angriffen Risiken schneller entdecken, priorisieren und beheben müssen.
Diese Nachricht ist erwähnenswert, weil Sicherheitsprodukte sich von "Ihnen sagen, wo das Problem liegt" hin zu "Ihnen helfen, Prioritäten zu priorisieren und Lösungen zu erstellen" verschieben. Wenn Angreifer KI nutzen, um Schwachstellen zu scannen, Phishing-Inhalte zu generieren und Angriffsketten zu automatisieren, kann die ausschließliche Abhängigkeit von manueller Warteschlange nicht mehr mithalten.
Wie funktioniert diese Plattform?
Öffentliche Informationen zeigen, dass Google AI Threat Defense in vier Phasen strukturiert ist: Vorbereitung, Scannen und Priorisierung, Sanierung und Überwachung. Wiz ist verantwortlich für Cloud-Assets und Risiko-Expositions-Ansichten, Mandiant bietet Bedrohungsinformationen und Reaktionserfahrung, Gemini ist an Schlussfolgerungen und Analyse beteiligt, und CodeMender verschiebt Schwachstellen-Korrekturen auf die Code-Schicht.
Das bedeutet, dass es nicht nur ein einzelnes Modellfeature ist, sondern vielmehr Googles Paketierung seiner Cloud-Sicherheitsressourcen in den letzten Jahren in einen stärker automatisierten Verteidigungsprozess. Für große Unternehmen liegt der eigentliche Wert nicht darin, ein weiteres Dashboard hinzuzufügen, sondern darin, ob Cloud-Assets, Code-Warehouses, Identitätsrisiken und Bedrohungsinformationen in einem geschlossenen Kreislauf verknüpft werden können.
Wer wird beeinflusst?
Am direktesten betroffen sind Unternehmenssicherheitsteams, die bereits Google Cloud-, Wiz- oder Mandiant-Dienste nutzen. Sie können schneller Cross-Cloud-Asset-Risiko-Sequenzierung, automatisierte Sanierungsempfehlungen und kontinuierliche Überwachungsmöglichkeiten erhalten. Für Unternehmen, die KI-Agenten oder interne Anwendungen großer Modelle einsetzen, werden diese Produkte ebenfalls Teil der KI-Governance, da Proxys selbst neue Berechtigungen und Datenflussrisiken mit sich bringen.
Die automatische Verteidigung delegiert jedoch nicht automatisch Befugnisse. Unternehmen müssen weiterhin entscheiden, welche Patches automatisch zusammengeführt werden können und welche Abläufe zuerst vom Sicherheits- oder Geschäftsleiter bestätigt werden müssen. Insbesondere bei automatischen Reparaturgenerierungsfunktionen wie CodeMender muss die Implementierung von Tests, Rollback und Audits begleitet werden; andernfalls kann "schnell beheben" zu neuen Produktionsrisiken werden.
Branchensignale
Unternehmen wie OpenAI, Anthropic und Microsoft stärken alle ihre KI-Sicherheits- und Verteidigungsprodukte. Diesmal hat Google Cloud-, Sicherheits-, Modell- und Code-Remediation in einem Framework integriert, was darauf hindeutet, dass der Markt für Unternehmens-KI eine "Capability + Security"-Bundled Sales Phase erreicht hat. In Zukunft werden Unternehmen, wenn sie KI kaufen, nicht nur fragen, wie leistungsfähig das Modell ist, sondern auch, wie es das Modell, den Code, die Daten und automatisierten Prozesse schützen kann.
Informationsquelle
Quelle: Offizieller Google Cloud Blog, The Indian Express Bericht vom 28. Mai.
