Der EPR Test von AV-Comparatives, der nun bereits im siebten Jahr durchgeführt wird, misst die Widerstandsfähigkeit gegenüber Angriffstools, die auf künstlicher Intelligenz basieren.
INNSBRUCK, Österreich, 15. September 2026 /PRNewswire/ -- Im September 2025 entdeckte Anthropic eine Gruppe mit Verbindungen zu einem Staat, die ihr eigenes Claude Code KI-Modell eingesetzt hatte, um bis zu 90 Prozent einer mehrstufigen Spionagekampagne gegen rund 30 Organisationen, darunter mehrere Regierungsbehörden, zu automatisieren. Unabhängige Untersuchungen zu Sicherheitsvorfällen beziffern die durchschnittliche Dauer eines Sicherheitsvorfalls in Unternehmen – vom Eindringen bis zur Eindämmung – auf etwa 241 Tage. Berichte wie diese werden immer zahlreicher. Der „Endpoint Prevention and Response (EPR) Test" von AV-Comparatives, der nun bereits im siebten Jahr durchgeführt wird, ist ein etablierter Referenzstandard für Unternehmen, der sich parallel zu den Angriffen und Abwehrmaßnahmen weiterentwickelt. Die diesjährigen Tests begannen im Mai 2026. Dabei wurden 14 führende Sicherheitsprodukte für Unternehmen anhand von 50 mehrstufigen Angriffsszenarien bewertet, von denen einige mithilfe KI-gestützter Entwicklungstechniken erstellt wurden.
Kurz gesagt:
Was wurde bei dem Test eigentlich simuliert?
In jedem Szenario wurde eine vollständige Angriffskette durchgespielt, so wie es ein echter Angreifer tun würde: Phishing-Angriffe, Ausweitung von Berechtigungen, laterale Bewegung und Datendiebstahl. AV-Comparatives hat die zugrunde liegenden Angriffstools mithilfe KI-gestützter Entwicklungstechniken erstellt, wobei die MITRE ATT&CK Matrix for Enterprise als Vorlage diente – eine unabhängige Branchenreferenz für das tatsächliche Verhalten von Angreifern.
Welche Anbieter haben den Status „Certified Leader" erreicht?
Bitdefender, Broadcom, Check Point, Elastic, ESET, Fortinet, G Data, Palo Alto Networks, TrendAI, VIPRE und WithSecure haben alle die Benchmark von insgesamt 92 Prozent erreicht. Die drei, die die Anforderungen nicht erfüllt haben, werden gemäß der Methodik von AV-Comparatives nicht namentlich genannt.
„Angreifer holen nun etwas nach, was Verteidiger schon seit weitaus längerer Zeit nutzen", sagte Andreas Clementi, CEO von AV-Comparatives. „Maschinelles Lernen prägt den Endgeräteschutz bereits seit zwei Jahrzehnten – lange vor der heutigen KI-Welle. Unser EPR-Test berücksichtigt dies: Wir haben KI-gestützte Techniken eingesetzt, um die diesjährigen Angriffstools zu entwickeln, und dabei auf aktuelle Bedrohungsinformationen zurückgegriffen. Alle elf Certified Leaders zeigen, dass bereits ein starker Schutz vor Angriffen besteht, bei denen KI-basierte Tools zum Einsatz kommen."
Basiert dies auf einem etablierten Rahmenwerk? Ja. Die „Bestanden/Nicht bestanden"-Bewertung basiert auf der eigenen Methodik von AV-Comparatives, doch die zugrunde liegenden Angriffsszenarien orientieren sich an der MITRE ATT&CK Matrix für Unternehmen.
Der vollständige Bericht, einschließlich des CyberRisk-Quadranten und der Aufschlüsselung nach Produkten, ist auf
https://av-comparatives.org/endpoint-prevention-response-epr-test-2026/ verfügbar.
Informationen zu AV-Comparatives
AV-Comparatives ist die führende unabhängige Testorganisation für Cybersicherheit und bewertet Sicherheitslösungen, die sich weit über die herkömmliche Antiviren-Software hinaus entwickelt haben. Unsere systematischen Tests bewerten modernen Endpunktschutz, Bedrohungserkennung und mobile Sicherheit für PC, Mac, Android und IoT-Geräte. Mit einer der weltweit relevantesten und ausgefeiltesten Bedrohungssammlungen schaffen wir reale Testumgebungen für eine umfassende Bewertung. Die Testergebnisse sind weltweit frei zugänglich, und die Zertifizierung von AV-Comparatives ist ein weltweit anerkanntes Gütesiegel für nachgewiesene Cybersicherheitsleistung.
View original content to download multimedia:https://www.prnewswire.com/news-releases/die-bisher-harteste-prufung-11-von-14-haben-den-epr-test-2026-von-av-comparatives-bestanden-302871606.html
Eine anonyme E-Mail an die US-Botschaft in Bern hat kurz vor dem Auftritt von US-Präsident Donald Trump beim Weltwirtschaftsforum in Davos ein Ermittlungsverfahren der Schweizer Bundesanwaltschaft ausgelöst – und zur Festnahme einer WEF-Mitarbeiterin geführt. Inzwischen ist klar: Die gegen die IT-Expertin erhobenen Vorwürfe eines geplanten Attentats waren nicht zu belegen. Die Bundesanwaltschaft teilte mit, die in der Sache eröffneten Ermittlungen wegen strafbarer Vorbereitungshandlungen zu einem Mord seien eingestellt worden.
Die Warnmail war laut Medienberichten der Tamedia-Gruppe wenige Stunden vor Trumps Rede eingegangen. Der anonyme Absender schilderte in fehlerhaftem Englisch eine angeblich „dringliche Bedrohung“ für das Leben des US-Präsidenten in Davos und bezeichnete die später festgenommene Frau iranischer Herkunft als Agentin, die eine entsprechende Operation koordiniert habe. Die US-Botschaft leitete den Hinweis an die Schweizer Behörden weiter; diese erklärten, sie hätten die Warnung „sehr ernst“ genommen und seien „sofort aktiv“ geworden.
Tatsächlich arbeitete die Beschuldigte nicht am Tagungsort in Davos, sondern in der WEF-Zentrale im Genfer Vorort Cologny. Dort wurde sie nach Angaben der Bundesanwaltschaft festgenommen, mehrere Stunden lang bis tief in die Nacht vernommen und ihre Telefone sowie ihr Computer wurden beschlagnahmt und ausgewertet. Im Zuge dieser Maßnahmen habe sich jedoch gezeigt, dass sich keiner der in der anonymen E-Mail erhobenen Punkte erhärten ließ. Für alle Aspekte der Anschuldigungen seien keine Beweise gefunden worden, hieß es zur Begründung für die Einstellung des Verfahrens.
Die betroffene Mitarbeiterin, eine gebürtige Iranerin, war nach den Medienberichten kurz nach dem Vorfall beim WEF nicht mehr beschäftigt. Zu den Gründen äußerte sich die Organisation nicht; auf entsprechende Anfragen gab es zunächst keine Stellungnahme. Damit bleiben nach dem spektakulären Fehlalarm vorerst Fragen offen – etwa zur Herkunft und Glaubwürdigkeit des anonymen Hinweises –, während die Schweizer Strafverfolger den Fall strafrechtlich abgeschlossen haben.
