QuiltWorks: CrowdStrike und AWS gegen KI-getriebene Cloud-Angriffe

Die Cloud-Angriffe steigen und die Angreifer setzen inzwischen selbst KI ein. Laut dem CrowdStrike 2026 Global Threat Report sind cloud-bewusste Angriffe um 37 Prozent gestiegen, allein die cloud-bewussten Angriffe staatsnaher Akteure legten um 266 Prozent zu. Gleichzeitig zielen Angreifer auf die KI-Systeme selbst und haben bei mehr als 90 Organisationen manipulierte Prompts in GenAI-Werkzeuge eingeschleust. In dieses Bild passt die Ankündigung vom 17. Juni 2026: CrowdStrike weitet seine Allianz Project QuiltWorks gemeinsam mit AWS aus, um die Cloud-Angriffsfläche gegen genau dieses Frontier-AI-Risiko zu härten. Für Security-Teams ist das ein Signal, kein Freibrief.

Verwandt:Die Schwachstelle, die nur die KI gefunden hat  /  Copilot findet die Datei, die niemand teilen wollte

Was sich an der Bedrohungslage geändert hat

Die Zahlen aus dem CrowdStrike 2026 Global Threat Report zeichnen ein klares Muster. Cloud-bewusste Angreifer, die gezielt Cloud-Konten, Tokens und Fehlkonfigurationen ausnutzen, sind um 37 Prozent häufiger geworden. Bei staatsnahen Gruppen legten die cloud-bewussten Angriffe um 266 Prozent zu, vor allem zur Informationsbeschaffung. Die Cloud ist damit nicht mehr nur Infrastruktur, sondern erklärtes Ziel.

Der Begriff cloud-bewusst ist dabei entscheidend. Diese Angreifer suchen keine Server-Lücke im klassischen Sinn. Typische Muster aus der Praxis sind gestohlene Sitzungstokens, missbrauchte OAuth-Freigaben, zu weit gefasste Rollen, über die man sich von einem Dienst zum nächsten hangelt und Aktivität, die wie legitimer API-Verkehr aussieht. Ein Endpoint-Schutz auf den virtuellen Maschinen sieht davon wenig, weil der Angriff auf der Steuerungsebene der Cloud stattfindet, nicht im Betriebssystem.

Neu ist die zweite Front: die KI selbst. Angreifer schleusen manipulierte Eingaben in GenAI-Werkzeuge ein und missbrauchen KI-Entwicklungsplattformen. CrowdStrike zählt allein mehr als 90 betroffene Organisationen. Wer KI-Assistenten in die eigenen Prozesse einbindet, öffnet damit eine Angriffsfläche, die klassische Schwachstellen-Scanner nicht im Blick haben. Ein Assistent mit Lesezugriff auf interne Dokumente ist im Zweifel ein Datenabfluss mit Chat-Oberfläche.

Was Project QuiltWorks konkret bündelt

QuiltWorks ist keine einzelne Funktion, sondern eine Allianz. Sie verbindet vier Bausteine, die sonst getrennt eingekauft werden. Erstens die KI-gestützte Schwachstellensuche von CrowdStrike, die Lücken findet, bevor ein Angreifer sie nutzt. Zweitens eine angreiferorientierte Priorisierung, die aus der Masse der Funde die wirklich gefährlichen heraushebt.

Drittens die Behebung selbst, die über spezialisierte Systemintegratoren läuft, weil das Finden einer Lücke noch nichts schließt. Viertens eine finanzielle Absicherung über die Cyber-Versicherungsbranche, die einen Teil des finanziellen Risikos abfedert. Mit der AWS-Erweiterung reicht diese Kette nun bis in die Cloud-Umgebung, in der die Schwachstellen tatsächlich liegen und ausgenutzt werden.

Der praktische Vorteil für ein Security-Team liegt in der durchgehenden Verantwortung. In der Praxis zerfällt Schwachstellenmanagement oft an den Übergabepunkten: Das eine Werkzeug findet, ein zweites priorisiert, ein drittes Team behebt und die Versicherung erfährt erst im Schadenfall von Lücken, die monatelang offen standen. Eine Allianz, die diese Übergaben zusammenfasst, reduziert genau die Reibung, an der reale Programme scheitern. Das ersetzt keine eigene Strategie, aber es nimmt der Organisation einen Teil der Koordinationslast ab.

Warum die Angriffsfläche der entscheidende Punkt ist

Der strategische Kern der QuiltWorks-Erweiterung steckt im Wort Angriffsfläche. Frontier-AI-Risiko wird genau dort real, wo verwundbare Systeme stehen und über das Netz erreichbar sind. Eine KI, die Schwachstellen schneller findet, nützt dem Verteidiger nur, wenn die Funde auch geschlossen werden. Genau diese Lücke zwischen Erkennen und Beheben schließt die Allianz, indem sie Behebung und finanzielle Absicherung mit in die Kette nimmt.

Aus der Betriebsbrille ist das ein vernünftiger Zuschnitt. Die meisten Teams ertrinken nicht in fehlenden Erkenntnissen, sondern in unbearbeiteten Funden. Ein Modell, das die Liste länger macht, ohne die Behebung zu beschleunigen, verschiebt das Problem nur. QuiltWorks adressiert die Reihenfolge, in der gehandelt wird und das ist im Alltag oft wichtiger als ein weiteres Erkennungswerkzeug.

Die KI-Komponente verschiebt dabei das Tempo auf beiden Seiten. Angreifer nutzen Modelle, um Schwachstellen schneller zu finden und Angriffe zu automatisieren, Verteidiger nutzen sie, um dieselben Lücken früher zu sehen. Wer in diesem Wettlauf nur erkennt und nicht behebt, verliert Zeit, die er nicht hat. Genau deshalb ist die Kopplung von KI-Fund und schneller Behebung der eigentliche Fortschritt, nicht die Erkennung allein. Für ein Security-Team heißt das, die eigene Mean-Time-to-Remediate ehrlich zu messen und sie zur zentralen Kennzahl zu machen.

Was Security-Teams selbst tun müssen

Eine Allianz wie QuiltWorks senkt den Aufwand, aber sie nimmt niemandem die Grundlagen ab. Drei Punkte bleiben Aufgabe des eigenen Teams. Erstens ein ehrliches Exposure-Management: Wer seine Cloud-Konten, Tokens und Berechtigungen nicht kennt, kann auch die beste Priorisierung nicht nutzen. Zweitens die Identitäten, denn die meisten cloud-bewussten Angriffe laufen über gültige Zugänge, nicht über spektakuläre Exploits.

Drittens die Abwehr von Prompt-Injection. Ein KI-Assistent mit Zugriff auf interne Daten ist ein privilegierter Zugang und gehört auch so behandelt. Das heißt konkret: die Tool-Berechtigungen des Assistenten eng schneiden, den Retrieval-Zugriff auf freigegebene Quellen begrenzen, eine Policy zwischen Modell und sensiblen Aktionen erzwingen, riskante Werkzeuge isolieren und jede Aktion auditierbar protokollieren. Eingaben und Ausgaben nur zu beobachten, reicht nicht.

Und es braucht einen vierten Punkt, der gern vergessen wird: Sichtbarkeit auf der Steuerungsebene. Wer die Cloud-Audit-Logs nicht zentral sammelt und auswertet, merkt einen tokenbasierten Angriff erst, wenn die Daten schon abgeflossen sind. Eine Allianz kann Funde priorisieren, aber sie ersetzt nicht die eigene Telemetrie. Diese vier Punkte sind unbequem, weil sie Disziplin statt Einkauf verlangen. Wer KMS-Schlüssel und Service-Accounts als Dropdown behandelt, hat entweder noch kein Audit erlebt oder kein gutes.

Häufige Fragen

Jede Frage ist verschlossen. Ein Tippen entriegelt die Antwort.

Was ist Project QuiltWorks?

Eine von CrowdStrike initiierte Allianz, die KI-gestützte Schwachstellensuche, angreiferorientierte Priorisierung, Behebung über Systemintegratoren und finanzielle Absicherung über Cyber-Versicherer verbindet. Die Erweiterung vom 17. Juni 2026 bringt AWS und damit die Cloud-Umgebung in die Kette.

Was bedeutet die AWS-Erweiterung konkret?

Die Kette aus Erkennen, Priorisieren, Beheben und Absichern reicht nun bis in die Cloud-Workloads, in denen die Schwachstellen tatsächlich liegen. Damit adressiert die Allianz die Angriffsfläche dort, wo Frontier-AI-Risiko real wird.

Welche Zahlen belegen die wachsende Bedrohung?

Laut CrowdStrike 2026 Global Threat Report sind cloud-bewusste Angriffe um 37 Prozent gestiegen, bei staatsnahen Akteuren um 266 Prozent und bei mehr als 90 Organisationen wurden manipulierte Prompts in GenAI-Werkzeuge eingeschleust.

Ersetzt eine solche Allianz das eigene Security-Programm?

Nein. Exposure-Management, Identitätssicherheit und die Abwehr von Prompt-Injection bleiben Aufgabe des eigenen Teams. Eine Allianz senkt den Aufwand, verschiebt aber nicht die Verantwortung.

Was ist die wichtigste Sofortmaßnahme?

Ein ehrliches Inventar der Cloud-Identitäten und Berechtigungen. Die meisten cloud-bewussten Angriffe laufen über gültige Zugänge, deshalb ist die Kontrolle über Konten und Tokens die Grundlage jeder weiteren Maßnahme.

Lesetipps der Redaktion

Lesetipp400 AUR-Pakete mit Malware: Was der Arch-Linux-Angriff lehrtLesetippDer Notfallplan, den niemand geprobt hatLesetippAdaptive MFA im NIS2-Audit: Wann die Policy zum Nachweis taugt

Mehr aus dem MBF Media Netzwerk

cloudmagazinKubernetes als KI-Default-OS: Cluster als Compliance-FrageDigital ChiefsAutodesk holt KI-Experten Kelly als neuen CIOMyBusinessFutureWas austauschbare KI-Texte wirklich kosten