Das indische Cybersecurity-Unternehmen BreachX hat die Modellfamilie Typhon vorgestellt, die Schwachstellen in der eigenen Infrastruktur finden, prüfen und absichern soll. Die Modelle laufen nach Herstellerangaben lokal, in privaten Clouds und in abgeschotteten Umgebungen, ohne sensible Daten an einen externen KI-Dienst zu geben. In acht Wochen meldete das Unternehmen mehr als 100 zuvor unbekannte Schwachstellen.
BreachX hat eine Familie souveräner KI-Modelle für Cybersicherheit vorgestellt. Sie soll Regierungen, Verteidigungseinrichtungen und Unternehmen dabei unterstützen, Schwachstellen in Software innerhalb der eigenen Infrastruktur zu finden und zu beheben. Nach Angaben des indischen Unternehmens können die Modelle Quellcode, Binärdateien, mobile Anwendungen und Firmware auswerten, ohne sensible Daten an einen externen KI-Dienst zu übermitteln.
Typhon ist um drei Funktionen herum aufgebaut: Discover, Validate und Protect. Die Modelle identifizieren demnach potenzielle Schwachstellen, prüfen sie über Machbarkeitstests in kontrollierten Umgebungen und entwickeln Schutzmaßnahmen für neu gefundene Lücken. Die Prüfung findet in isolierten Umgebungen statt, damit Produktivsysteme unberührt bleiben. Zusätzlich ist die Technik PatchZero integriert, die Schutz vor einer Schwachstelle bereitstellen soll, bevor ein Hersteller seinen Patch veröffentlicht.
Ausgeliefert wird Typhon in vier Varianten – Typhon Gov, Typhon Mil, Typhon Enterprise und Typhon OT –, zugeschnitten auf Behörden, Verteidigung, Unternehmen und operative Technik. Entwickelt und trainiert wurden die Modelle in Bengaluru; sie lassen sich nach Angaben von BreachX für jede Kundenumgebung anpassen und vor Ort, in privaten Clouds oder in luftdicht abgetrennten Netzen betreiben. Der souveräne Ansatz zielt darauf, Quellcode, Firmware und sicherheitsrelevante Informationen im bestehenden System zu belassen.
Über einen Zeitraum von acht Wochen fanden die Typhon-Modelle nach Angaben von BreachX mehr als 100 neue Schwachstellen, die dem Unternehmen zuvor nicht bekannt waren. Betroffen waren rund 50 Produkte; 65 Funde wurden im Rahmen koordinierter Offenlegung an die Hersteller gemeldet, fünf davon erhielten CVE-Identifikatoren, den Standard für öffentlich erfasste Sicherheitslücken.
An der Vorstellung nahmen Vertreter aus Verteidigung und Wissenschaft teil. Der ehemalige Luftwaffenchef RKS Bhadauria sagte, die Demonstration habe die Fähigkeiten der Technologie trotz der damit verbundenen Risiken gezeigt. Dr. Ranjana, Wissenschaftlerin und Direktorin der Abteilung für zukünftiges Technologiemanagement bei der indischen Forschungsorganisation DRDO, nannte die Entwicklung ermutigend und verwies auf die gewachsene Beteiligung Indiens an Sicherheitstechnologie. BreachX-Gründer Rajshekhar Pullabhatla erklärte, Software habe Maschinenmaßstab erreicht, während Angriffsforschung weiterhin stark von spezialisierter menschlicher Expertise abhänge. Typhon solle Sicherheitsteams helfen, Software und Systeme in diesem Maßstab zu analysieren und dabei sensible Werte innerhalb des Sicherheitsperimeters zu halten.
Autor: Team REN-AI-SSANCE – mit KI-Unterstützung erstellt, von Menschen geprüft und freigegeben.
Quelle: Livemint – Originalartikel vom 09.09.2026; Abruf/Archivstand: 30.10.2026
