Cyber Pulse: Wenn KI täglich CVE-Prioritäten setzt – eine...

Robin Böhm

· Veröffentlicht am 12.04.2026

TL;DR: Die App „Cyber Pulse” zeigt, wie eine vollständig agentenbasierte KI-Pipeline aus rohem Cybersecurity-Rauschen täglich priorisierte Bedrohungsberichte und Executive Summaries generiert – angetrieben von Gemini 3.1 Pro. Ein konkretes Praxisbeispiel dafür, was heute mit KI-Agenten in der Unternehmensautomatisierung möglich ist.

Die Informationsflut in der IT-Sicherheit gehört zu den größten operativen Herausforderungen moderner Security-Teams. Jeden Tag erscheinen Dutzende neue CVE-Einträge, Exploit-Meldungen und Threat-Intelligence-Berichte. Die App Cyber Pulse des Londoner Unternehmens NEXA LABS LTD zeigt, wie ein durchdachter KI-Agenten-Workflow dieses Problem lösen kann – und liefert damit eine wertvolle Blaupause für Teams, die ähnliche Automatisierungen in ihren eigenen Prozessen umsetzen wollen.

Die wichtigsten Punkte

• 📅 Verfügbarkeit: Seit März 2026 im Google Play Store, 7-tägige kostenlose Testphase
• 🎯 Zielgruppe: SOC-Analysten, CISOs, Security-Teams, Tech-Enthusiasten – und alle, die KI-Agenten im produktiven Einsatz verstehen wollen
• 💡 Kernfeature: Vollautomatische tägliche Triage von Cybersecurity-News mit Gemini Pro 3, inkl. CISA KEV-Prüfung, EPSS-Scores und GitHub-PoC-Checks
• 🔧 Tech-Stack: Gemini 3.1 Pro (Google), agentenbasierte Pipeline mit Fact-Checking-Pass, Android-App

Was bedeutet das für IT-Teams und Tech-Leads?

Die App demonstriert ein Architekturprinzip, das weit über Cybersecurity hinaus relevant ist: Multi-Pass-Agenten-Pipelines mit eingebautem Fact-Checking.

Der technische Aufbau – nachvollziehbar und übertragbar

Die KI-Pipeline von Cyber Pulse funktioniert nach folgendem Schema:

Schritt 1: Sourcing & Priorisierung Ein erster Gemini-3.1-Pro-Agent scannt kuratierte Security-Feeds, bewertet Artikel nach Faktoren wie aktiver Ausnutzung (CISA KEV-Status), Neuartigkeit und Impact-Score sowie EPSS-Wahrscheinlichkeit. Täglich werden die Top-5-Meldungen selektiert.

Schritt 2: Inhaltliche Analyse Ein zweiter Agent generiert strukturierte Summaries mit betroffenen Systemen, Schadenspotenzial und Mitigationsstrategien. CVE-Daten werden automatisch eingebettet und GitHub-PoCs geprüft.

Schritt 3: Fact-Checking durch zweiten Gemini-Pass Besonders relevant für Unternehmensanwendungen: Ein separater Agenten-Durchlauf verifiziert Fakten gegen Quellartikel und CVE-Datenbanken – und korrigiert Halluzinationen. Das ist ein Muster, das jedes Team, das KI-generierte Reports nutzt, kennen sollte.

Schritt 4: Delivery Zweimal täglich landen Executive Summaries beim Nutzer. Bei kritischen Bedrohungen (aktiv ausgenutzte Schwachstellen) folgen Push-Benachrichtigungen sofort.

Workflow-Diagramm

Curated Feeds → Gemini 3.1 Pro (Triage-Agent) → Top-5-Selektion
                                                      ↓
                                         CVE/EPSS/PoC-Anreicherung
                                                      ↓
                                         Summary-Generierung
                                                      ↓
                                         Gemini (Fact-Check-Agent) → Korrigierte Reports
                                                      ↓
                                         Executive Summary (2x täglich) + Kritische Alerts

Lernpotenzial und strategische Einordnung

Für Teams bedeutet dieses Beispiel Folgendes:

1. Agentenbasierte Triage ist produktionsreif Die KI-Beschleunigung in der CVE-Triage ist kein Zukunftsthema mehr. NVIDIA, Qualys und Microsoft Security Copilot setzen ähnliche Ansätze ein. Systeme, die mehrere GenAI-Modelle verketten, zeigen messbare Verbesserungen bei Priorisierungsgeschwindigkeit und False-Positive-Rate.

2. Der zweite Agenten-Pass ist entscheidend Wer KI-Agenten für Entscheidungsgrundlagen nutzt, darf das Fact-Checking nicht weglassen. Cyber Pulse macht dies explizit als Feature sichtbar – ein wichtiges Designprinzip für alle agentenbasierten Workflows.

3. Kontextuelle Alerts reduzieren Alarm-Fatigue Security-Teams verarbeiten jährlich Millionen von Alerts. Kontextualisierte, priorisierte Benachrichtigungen – wie bei Cyber Pulse implementiert – sind ein wesentlicher Hebel gegen operative Erschöpfung und Alarm-Fatigue.

4. Das Bedrohungsvolumen steigt kontinuierlich Das Bedrohungsvolumen steigt, nicht sinkt. KI-gestützte Angreifer beschleunigen Reconnaissance und Exploit-Entwicklung. Teams, die keine KI-gestützten Verteidigungsprozesse aufbauen, vergrößern ihre Angriffsfläche strukturell.

Praktische Nächste Schritte

1. Konzept testen: Cyber Pulse direkt herunterladen und 7 Tage kostenlos nutzen – als Live-Demo einer Agenten-Pipeline für den eigenen Security-Alltag (Google Play Store)

2. Das Prinzip intern anwenden: Multi-Pass-KI-Agenten mit Fact-Checking-Schritt können auf viele Unternehmensanwendungen übertragen werden – von Compliance-Monitoring über Vertragsanalyse bis hin zu internen Wissensdatenbanken

3. Weiterbildung: Wer KI-Agenten und Multi-Agenten-Workflows selbst entwickeln oder in Teams einführen will, findet praxisnahe Grundlagen in strukturierten Intensivschulungen