Google Cloud hat auf der RSA-Konferenz 2026 in San Francisco neue Sicherheitsfunktionen vorgestellt. Zentral ist ein KI-Agent namens "Triage and Investigation" für Sicherheitsteams in Unternehmen, der in Googles Plattform "Security Operations" eingebettet wird. Der Agent prüft Sicherheitswarnungen selbstständig, sammelt dazu automatisch weitere Daten und Zusammenhänge und bewertet, ob es sich um eine echte Bedrohung oder einen Fehlalarm handelt. Damit sollen Analysten in sogenannten SOCs (Security Operations Centers, also den Sicherheitszentralen von Unternehmen) weniger Zeit mit Fehlalarmen verbringen.

Laut dem neuen M-Trends-Bericht von Mandiant, Googles Tochter für Cybersicherheit, arbeiten Cyberkriminelle zunehmend professionell und arbeitsteilig: Sie gehen Partnerschaften ein und zerstören gezielt die Wiederherstellungsfähigkeit ihrer Opfer, um maximalen Erpressungsdruck aufzubauen. Das Zeitfenster zwischen erstem Eindringen und Angriff ist laut dem Bericht dabei auf nur 22 Sekunden geschrumpft. Ein weiterer Mandiant-Bericht zeigt auch, dass Angreifer KI-Tools nutzen, die sich während eines Angriffs selbst anpassen, um Sicherheitssysteme zu umgehen.

Google bietet zudem eine neue KI-gestützte Dark-Web-Analyse an. Dabei werden Aktivitäten in versteckten Bereichen des Internets automatisch ausgewertet, etwa Beiträge in Foren oder auf Marktplätzen, auf denen gestohlene Daten gehandelt werden. Laut internen Tests soll das System Millionen solcher Aktivitäten pro Tag mit 98 Prozent Genauigkeit filtern können und nur tatsächlich relevante Bedrohungen melden.