Forscher von Sola Security haben 9.967 Cloud-Security-Findings untersucht, die zwei kommerzielle Sicherheitsplattformen als HIGH eingestuft hatten. Ein AI-Agent prüfte jedes Finding gegen Konfigurationen, verknüpfte Ressourcen und Signale weiterer Sicherheitsprodukte. In 75,1 Prozent der Fälle änderte er die Einstufung: 58,5 Prozent wurden niedriger und 16,6 Prozent höher bewertet.
Die Untersuchung umfasst acht produktive Cloud-Umgebungen. Die ursprünglichen Plattformen vergaben pro Regel immer dieselbe Schwereklasse, unabhängig davon, ob eine Ressource erreichbar, ungenutzt oder durch zusätzliche Kontrollen abgeschirmt war. Die Studie erschien zunächst am 6. Oktober; Help Net Security veröffentlichte am 13. Oktober eine technische Aufarbeitung.
Der Agent verfolgt die Umgebung eines Findings
Die Architektur kombiniert einen vorab berechneten Asset-Graphen mit einem Rechercheagenten. Für ein Finding kann dieser die Konfiguration der betroffenen Ressource lesen, ihre Verbindungen verfolgen und Daten aus weiteren angebundenen Produkten abfragen. Jede Neubewertung erhält eine Begründung mit den verwendeten Fakten.
Ein Beispiel ist eine weit geöffnete Security-Group-Regel. Ihre Existenz allein sagt noch nicht, ob darüber ein Dienst aus dem Internet erreichbar ist. Die Studie zeigt, dass dieselbe Regel in verschiedenen Umgebungen unterschiedliche Einstufungen erhalten kann.
Bei 49,0 Prozent der Neubewertungen lag die entscheidende Information außerhalb der ursprünglich gemeldeten Ressource. In 57 von 138 untersuchten Regeln traten innerhalb derselben Umgebung sowohl Hoch- als auch Herabstufungen auf.
Die Autoren verlangen für eine Hochstufung stärkere Belege als für eine Herabstufung. Eine Erhöhung setzt zusätzliche Hinweise auf eine relevante Exposition voraus; die reine Vermutung eines möglichen Angriffspfads reicht nicht.
Live-Prüfungen bestätigen Fakten, keine Risikourteile
Die Forscher prüften entscheidende Fakten zusätzlich mit schreibgeschützten Abfragen direkt bei AWS. Von den Fällen, die diese Probes eindeutig entscheiden konnten, stimmten 99,4 Prozent mit den Agentenbegründungen überein. Werden nicht überprüfbare Fälle als falsch gezählt, sinkt der Wert auf 81,8 Prozent.
Das ist keine gemessene 99,4-prozentige Genauigkeit der Schweregrade. Die Studie testet, ob die entscheidenden Umgebungsfakten stimmen. Ob die daraus abgeleitete HIGH-, MEDIUM- oder LOW-Einstufung angemessen ist, bleibt offen. Ebenso fehlen Incident-Daten, die eine bessere Vorhersage tatsächlicher Ausnutzung belegen könnten.
Die Ergebnisse betreffen ausschließlich zuvor als HIGH gemeldete Findings. Etwa 92 Prozent der neu bewerteten Fälle lagen auf AWS. Die Live-Validierung erfasste nur eine der beiden Plattformen und fünf Ressourcentypen.
Für Security-Teams ist das ein konkreter Einsatzfall von Agenten mit begrenztem Risiko: Sie können vorhandene Warnungen mit überprüfbaren Fakten anreichern. Die Studie bewertet lesende Untersuchungen; automatische Änderungen an produktiven Ressourcen wurden nicht getestet.
Quellen: Leon Goldberg und Gal Engelberg, „Contextualization of Third-Party Cloud Security Findings“, arXiv:2610.08895, 6. Oktober 2026, https://arxiv.org/pdf/2610.08895 ; Help Net Security, 13. Oktober 2026, https://www.helpnetsecurity.com/2026/10/13/cloud-security-findings-severity-ai-agent/ .