Das Cybersicherheitsunternehmen Nucleus Security hat mit Nucleus Helix eine neue, auf künstlicher Intelligenz basierende Engine für das Exposure Management angekündigt. Die Lösung zielt darauf ab, die Identifizierung und Behebung von Sicherheitsrisiken in Unternehmensnetzwerken signifikant zu beschleunigen.
Das System umfasst drei zentrale Funktionsbereiche: Nucleus Discover zur passiven Erkennung von Zero-Day-Bedrohungen, den Helix AI Agent für die Interaktion in natürlicher Sprache sowie eine erweiterte Version von Nucleus Insights.
Während die Funktion Nucleus Insights bereits ab sofort für Kunden zur Verfügung steht, plant das Unternehmen die Einführung des Helix AI Agent sowie von Nucleus Discover für September 2026. Die technologische Neuerung erfolgt vor dem Hintergrund verschärfter regulatorischer Anforderungen.
Insbesondere die US-Cybersicherheitsbehörde CISA hat in einer im Juni 2026 veröffentlichten Anforderung (BOD 26-04) festgelegt, dass kritische Schwachstellen innerhalb einer Frist von drei Tagen behoben werden müssen. Nucleus Helix soll Unternehmen dabei unterstützen, diese kurzen Zeitfenster durch Automatisierung einzuhalten.
Effizienzsteigerung bei der Schwachstellenanalyse
Angesichts der rasanten technologischen Entwicklung im Bereich der künstlichen Intelligenz stehen Unternehmen vor neuen rechtlichen Pflichten. Dieser kostenlose Leitfaden verschafft Ihnen den notwendigen Überblick über die aktuelle EU-KI-Verordnung sowie alle relevanten Fristen und Risikoklassen. EU AI Act in 5 Schritten verstehen
Ein konkretes Anwendungsbeispiel aus der jüngeren Vergangenheit unterstreicht laut Unternehmensangaben die Notwendigkeit schnellerer Erkennungsraten. Die Schwachstelle CVE-2026-44416, die mit einem kritischen CVSS-Wert von 9,8 eingestuft und am 20. August veröffentlicht wurde, konnte durch die Systeme von Nucleus bereits am darauffolgenden Tag identifiziert werden. Zu diesem Zeitpunkt standen für herkömmliche Scan-Lösungen, etwa von Anbietern wie Tenable, noch keine entsprechenden Plugins zur Verfügung.
Scott Kuffer, CISO bei Nucleus Security, betonte in diesem Zusammenhang, dass die technologische Entwicklung nicht als Konkurrenzverhältnis zwischen menschlicher Expertise und künstlicher Intelligenz verstanden werden dürfe. Vielmehr gehe es darum, die Reaktionsfähigkeit von Sicherheitsteams durch den Einsatz spezialisierter KI-Werkzeuge zu erhöhen, um der wachsenden Bedrohungslage und der Geschwindigkeit neuer Exploits gerecht zu werden.
Finanzierung und Marktumfeld
Wer sich mit dem Einsatz moderner Technologien und der Absicherung von Unternehmensdaten befasst, muss auch die regulatorischen Rahmenbedingungen kennen. Ein kostenloser Report klärt auf, welche konkreten Anforderungen die KI-Verordnung an Hochrisiko-Systeme stellt und was Verantwortliche jetzt tun müssen. Kostenlosen Report zur KI-Verordnung anfordern
Die Einführung von Nucleus Helix markiert einen weiteren Meilenstein in der Expansion des Unternehmens, das nach eigenen Angaben bis heute insgesamt 86,1 Mio. USD an Kapital von Investoren eingesammelt hat. Die Investitionen fließen verstärkt in die Integration von Deep Learning und generativen Modellen, um komplexe Sicherheitsdaten in verwertbare Handlungsempfehlungen zu übersetzen.
Der Trend zur KI-gestützten Sicherheitsanalyse zeigt sich auch in anderen Bereichen der Branche. So hat Quandary Peak Research mit CogniCrypt ein Framework zur Erkennung von KI-generierter Malware vorgestellt, das speziell für die Due-Diligence-Prüfung im Rahmen von Fusionen und Übernahmen (M&A) entwickelt wurde.
Unter Einsatz von Verfahren wie der „concolic execution“ und Deep Learning erreicht dieses Framework laut den Entwicklern eine Genauigkeit von 97,5 % bei der Identifizierung bösartiger Software, die mittels künstlicher Intelligenz erstellt wurde.
Diese Entwicklungen verdeutlichen den zunehmenden Fokus der Branche auf automatisierte Erkennungsmethoden, um sowohl die Einhaltung strenger Compliance-Vorgaben zu gewährleisten als auch der fortschreitenden Professionalisierung von Cyberangriffen entgegenzuwirken.
Während Nucleus Security dabei primär auf das operative Exposure Management setzt, adressieren komplementäre Lösungen wie jene von Quandary Peak Research spezialisierte Prüfprozesse im Finanz- und Transaktionssektor.
