In den von Datadog untersuchten Cloud-Diensten hat sich die mediane Anzahl von Schwachstellen mit hohem oder kritischem Schweregrad vervierfacht: von vier im Februar 2026 auf rund 16 im November. Das geht aus dem neuen Report „State of Cloud Security 2026“ hervor.
Die Ergebnisse zeigen, dass die „Vulnpocalypse“ mehr ist als eine theoretische Sorge: Cloud-Anwendungen enthalten mehr schwerwiegende, bekannte Schwachstellen. Umso wichtiger ist ein solides Sicherheitsfundament, das die Reichweite von Angreifenden begrenzt, falls sich diese Zugang zu einer Anwendung verschaffen.
Langlebige KI-Schlüssel geben Angreifenden mehr Zeit
Die Auswirkungen einer kompromittierten Anwendung zu begrenzen, bedeutet auch, die Schlüssel zu schützen, mit denen sie auf andere Dienste zugreift. Mehr als jede fünfte von Datadog analysierte Organisation nutzt Cloud-KI-Dienste. Um deren Einführung zu erleichtern, bieten Cloud-Anbieter langlebige API-Schlüssel an, die bis zum Widerruf gültig bleiben können. Angreifende können gestohlene Schlüssel entsprechend lange verwenden. Laut Datadog setzt fast die Hälfte der Organisationen, die Google-Gemini nutzen, langlebige Gemini-API-Schlüssel ein. Bei Amazon-Bedrock sind es 17 Prozent mit langlebigen Bedrock-API-Schlüsseln.
„Angreifende brauchen kein eigenes KI-Modell, wenn sie den Schlüssel zu einem anderen Modell stehlen können“, sagt Andrew Krug, Head of Security Advocacy bei Datadog. „Teams sollten beim Entwickeln von KI-Anwendungen wo immer möglich temporären Zugriff verwenden und keine Schlüssel hinterlassen, die jahrelang funktionieren.“
Angreifende prüfen bereits, ob sich mit gestohlenen Cloud-Zugangsdaten auf KI-Dienste zugreifen lässt. Datadog Security Labs hat kürzlich Tools entdeckt, mit denen sich prüfen lässt, ob gestohlene AWS-Zugangsdaten Zugriff auf Amazon-Bedrock ermöglichen. In den Cloud-Umgebungen von zwölf Organisationen beobachteten die Forschenden innerhalb von 30 Tagen ähnliche Versuche.
Supply-Chain-Angriffe bieten einen weiteren Weg zu Cloud-Zugangsdaten
Laut Report stützen sich Cloud-Workloads im Durchschnitt auf 149 Softwarepakete. Mehr als die Hälfte davon sind indirekte Abhängigkeiten, die über andere Pakete eingebunden werden. Zudem betreiben 60 Prozent der Organisationen Cloud-Anwendungen mit einer Paketversion, die weniger als 24 Stunden zuvor veröffentlicht wurde. Von allen analysierten Cloud-Anwendungen laufen 21 Prozent mit einer so neuen Version.
Neue Pakete sind nicht grundsätzlich unsicher. Die Zahlen verdeutlichen aber, wie schnell eine kompromittierte Version Cloud-Anwendungen erreichen könnte. Welche Folgen das haben kann, zeigt die Malware Shai-Hulud 2.0: Sie durchsuchte infizierte Systeme nach Cloud-Zugangsdaten.
Der Report verzeichnet jedoch auch erste Fortschritte bei der Begrenzung dessen, was Angreifende selbst mit gültigen Zugangsdaten erreichen können: 55 Prozent der Organisationen, die AWS nutzen, haben Datenperimeter eingeführt. 2025 waren es 40 Prozent.
„Angesichts der steigenden Zahl schwerwiegender Schwachstellen stellt sich die Frage, wie weit Angreifende über eine einzige kompromittierte Anwendung kommen können“, sagt Emilio Escobar, Chief Information Security Officer bei Datadog. „Teams müssen diese Schwachstellen beheben und den Schaden begrenzen, falls eine Anwendung kompromittiert wird. Temporäre Zugangsdaten und Datenperimeter können den Zugriff von Angreifenden einschränken. Mit einem gemeinsamen Überblick über Anwendungen, Identitäten und Infrastruktur können Security- und Engineering-Teams einen Angriff eindämmen, bevor er sich ausbreitet. Im KI-Zeitalter wird Sicherheit zum Observability-Problem: Einen systemweiten Angriff kann niemand stoppen, ohne das gesamte System zu sehen.“
Methodik
Für den Report „State of Cloud Security 2026“ hat Datadog die Cloud-Sicherheitslage einer Stichprobe von mehreren tausend Organisationen analysiert. Die Daten stammen von Kunden von Datadog-Infrastructure-Monitoring, Datadog-Logs und Datadog-Cloud-Security. Sie sind global erhoben.
Info: Nachfolgend findet sich der vollständige Datadog-Report: https://www.datadoghq.com/state-of-cloud-security/
#Datadog
