Die Bedrohungslandschaft für Entwickler und IT-Sicherheitsteams verändert sich rasant. Cyberkriminelle nutzen zunehmend künstliche Intelligenz, um Sicherheitslücken in Rekordzeit zu finden und auszusetzen. Als Antwort auf diese neue Ära der KI-gestützten Angriffe hat der Java-Enterprise-Spezialist Azul den Azul Intelligence Cloud AI Assistant vorgestellt.
Dabei handelt es sich um eine Abfrageschnittstelle in natürlicher Sprache. IT-, Devops- und Security-Teams können dem Assistenten einfach Fragen stellen, um sofort zu sehen, wo sich in ihrem produktiven Java-Bestand Lizenz- und Sicherheitsrisiken verbergen. Das Besondere daran: Das Tool arbeitet mit Live-Runtime-Daten und verabschiedet sich damit komplett von statischen Berichten, die oft schon veraltet sind, noch bevor sie auf dem Schreibtisch landen.
Wie dringend ein solches Werkzeug gebraucht wird, zeigt ein Blick auf aktuelle Entwicklungen in der KI-Forschung. Die Angriffsfläche für Unternehmen wächst exponenziell:
-- Anthropic machte Anfang des Jahres öffentlich, dass ihr KI-Modell Mythos völlig eigenständig tausende bislang unentdeckte Softwareschwachstellen aufgespürt hat – darunter Fehler, die jahrzehntelang unbemerkt blieben. Beunruhigend daran: Das Modell baute ganz ohne menschliche Anleitung direkt funktionsfähige Exploits.
-- OpenAI meldete ähnliche Erfolge mit Aardvark, einem auf GPT-5 basierenden Agenten. Dieser fand selbstständig reale Schwachstellen in Open-Source-Code, von denen zehn mittlerweile offizielle CVE-Kennungen erhalten haben.
-- Das britische National Cyber Security Centre warnt vor einer schnellen Verbreitung KI-gestützter Cyberwerkzeuge in den nächsten ein bis zwei Jahren. Damit erhalten auch weniger versierte staatliche und nichtstaatliche Angreifer Zugriff auf hochgefährliche Fähigkeiten.
Für Unternehmen, die geschäftskritische Java-Workloads betreiben, hat das drastische Konsequenzen. Schon heute schrumpft das Zeitfenster zwischen der Veröffentlichung einer neuen Schwachstelle (CVE) und dem ersten funktionsfähigen Angriff im Netz auf unter fünf Tage. Dem gegenüber steht ein medianer Patch-Zyklus von 32 Tagen in den Unternehmen. Die Angreifer sind also im Schnitt fast einen Monat schneller als die IT-Abteilungen.
Bislang verwalten die meisten IT- und Entwicklungsteams Java-Risiken mithilfe von traditionellen Software-Asset-Management-Berichten (ITAM/SAM) oder statischen Code-Scanning-Tools. Diese liefern jedoch nur eine Momentaufnahme. Da im Hintergrund ständig Java Virtual Machines (JVMs) gestartet, gepatcht, angepasst oder abgeschaltet werden, veralten diese Reports extrem schnell. Je grösser der Java-Bestand eines Unternehmens wird, desto unübersichtlicher werden drei Kernrisiken:
-- Kommerzielles Lizenzrisiko: Unlizenzierte oder nicht mehr unterstützte JVMs (wie beispielsweise teure Oracle-Java-Instanzen) laufen ohne Wissen der Verantwortlichen im Hintergrund.
-- Sicherheitsrisiko: Ungepatchte, verwundbare Java-Versionen bleiben unbemerkt produktiv im Einsatz.
-- Wartungsaufwand (Toter Code): Ungenutzter Code wird bei jeder Migration, jedem Test und jeder Optimierung unbemerkt mitgeschleift, weil niemand beurteilen kann, ob man ihn gefahrlos löschen darf.
Die Azul Intelligence Cloud hält über zwei kontinuierlich aktualisierte Kataloge – das JVM Inventory (für alle Instanzen auf On-Premises, Cloud oder Containern) und das Code Inventory (eine Echtzeit-Aufzeichnung des tatsächlich ausgeführten Codes) – den Java-Bestand fest. Der neue AI Assistant legt sich nun als LLM-basierte Konversationsebene darüber.
Anstatt mühsam Abfragen zu schreiben oder Dashboards zu bauen, können Teams dem Tool einfach direkte Fragen stellen:
• "Welche JVMs laufen mit Java-Versionen, die nicht die neuesten Updates haben?"
• "Wo läuft Oracle Java gerade produktiv?"
• "Welcher Code lief in den vergangenen vier Quartalen nicht und lässt sich gefahrlos entfernen?"
Ein grosser Vorteil des Assistenten ist die Demokratisierung der Daten. Bislang mussten Business-Entscheider immer den Umweg über Devops- oder Security-Teams gehen, um Reports anzufordern und interpretieren zu lassen. Da der AI Assistant in natürlicher Sprache antwortet, können nun auch Fachfremde direkt zugreifen:
• Ein Compliance-Verantwortlicher bereitet sich ad hoc auf ein Audit vor.
• Ein CFO prüft das tatsächliche Oracle-Lizenzrisiko vor einer teuren Vertragsverlängerung.
• Ein CISO holt sich valide Echtzeitdaten für die anstehende Vorstandssitzung.
Auch für Managed Service Provider (MSPs) eröffnet sich hier ein neues Geschäftsfeld: Sie können die Risiko- und Code-Analyse als dauerhaften, abrufbaren Service für ihre Kunden anbieten, statt nur als einmaliges Projekt.
Wichtig für die Compliance: Der Assistent liest ausschliesslich die bereits gesammelten Runtime-Daten aus und greift nicht aktiv in die Produktivumgebung ein. Zudem arbeitet das Tool komplett anbieterunabhängig (funktioniert also mit jeder JVM) und verursacht keinerlei zusätzlichen Performance-Overhead, da es auf Daten zugreift, die Azul ohnehin im Hintergrund sammelt.
Mit dem Intelligence Cloud AI Assistant verspricht Azul eine Echtzeit-Transparenz, die mit der Geschwindigkeit moderner Angreifer-KIs mithalten kann.
