Open Source im
Zeitalter der KI
Wenn die KI deine Schwachstellen schneller findet, als du sie patchen kannst.
Was Jahrzehnte überlebte, fällt jetzt in Stunden.
Frontier-Modelle finden heute autonom Schwachstellen, die Generationen von Tests überstanden haben — und gleichzeitig ertrinken Maintainer in KI-generierten Schein-Reports.
Dieselbe Technologie — Bedrohung und Durchbruch.
KI-Slop überrennt die Maintainer
- Bug-Bounty-Reports stiegen sprunghaft — der Großteil ist KI-generierter Lärm.
- Sieht aus wie echte Security — technische Sprache, plausibel, aber hohl.
- Stunden Triage pro Fehlalarm — Projekte schließen ihre Bounty-Programme.
KI als echter Schwachstellen-Jäger
- wolfSSL, Big Sleep, XBOW: reale Zero-Days in weit verbreiteter Software.
- Hohe True-Positive-Rate auf geprüften Funden — kein Raten, sondern Methode.
- Mensch bleibt im Loop — aber das Tempo der Verteidigung ist neu.
Fünf Themen plus Live-Q&A.
Kompakt, praxisnah, ohne Hype — vom Lagebild bis zum konkreten Playbook für deine Organisation.
Der Moment
Warum 2026 alles verändert — über 10.000 Zero-Days in einem Monat.
Zwei Kräfte
Die Flut der KI-Reports gegen den echten Durchbruch bei der Schwachstellen-Jagd.
Slopsquatting
Der neue Lieferketten-Angriff — wenn die KI Pakete erfindet, die Angreifer liefern.
Die CRA-Uhr
24h / 72h / 14 Tage — warum Meldepflichten ab 2026 zur Chefsache werden.
Das Playbook
Konkrete Schritte für Maintainer, Security-Researcher und Hersteller.
Live-Q&A
Deine Fragen, direkt beantwortet — bring deine konkreten Fälle mit.
Die CRA-Uhr läuft.
Ab dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen melden — auch in Altprodukten und in euren Open-Source-Komponenten.
Valeri Milke
Valeri verbindet die regulatorische Tiefe von VamiSec mit der Produktsicherheits-DNA von softScheck. Sein Fokus: aus dem KI-Hype belastbare Security- und Compliance-Prozesse machen — von Threat Modeling und Penetration Testing bis zu CRA, NIS2, DORA und ISO 42001.
Es ist Mathematik, kein Zauber. Die Grundlagen der Sicherheit ändern sich nicht — nur ihre Geschwindigkeit.— VamiSec · Open Source im Zeitalter der KI
Lass uns sprechen.
Vom KI-Hype zum belastbaren Security- & Compliance-Prozess — CRA, NIS2, DORA, ISO 27001/42001, IEC 62443. Scanne den QR-Code und buche direkt einen Termin via Microsoft Teams.
via Microsoft Teams