Der EPR Test von AV-Comparatives, der nun bereits im siebten Jahr durchgeführt wird, misst die Widerstandsfähigkeit gegenüber Angriffstools, die auf künstlicher Intelligenz basieren.

INNSBRUCK, Österreich, 15. September 2026 /PRNewswire/ -- Im September 2025 entdeckte Anthropic eine Gruppe mit Verbindungen zu einem Staat, die ihr eigenes Claude Code KI-Modell eingesetzt hatte, um bis zu 90 Prozent einer mehrstufigen Spionagekampagne gegen rund 30 Organisationen, darunter mehrere Regierungsbehörden, zu automatisieren. Unabhängige Untersuchungen zu Sicherheitsvorfällen beziffern die durchschnittliche Dauer eines Sicherheitsvorfalls in Unternehmen – vom Eindringen bis zur Eindämmung – auf etwa 241 Tage. Berichte wie diese werden immer zahlreicher. Der „Endpoint Prevention and Response (EPR) Test" von AV-Comparatives, der nun bereits im siebten Jahr durchgeführt wird, ist ein etablierter Referenzstandard für Unternehmen, der sich parallel zu den Angriffen und Abwehrmaßnahmen weiterentwickelt. Die diesjährigen Tests begannen im Mai 2026. Dabei wurden 14 führende Sicherheitsprodukte für Unternehmen anhand von 50 mehrstufigen Angriffsszenarien bewertet, von denen einige mithilfe KI-gestützter Entwicklungstechniken erstellt wurden.

Kurz gesagt:

• 11 der 14 getesteten Produkte erhielten den Status „Certified Leader", die höchste Auszeichnung von AV-Comparatives.
• Seit AV-Comparatives den EPR Test eingeführt hat, ist die Zertifizierungsschwelle von 90 Prozent auf 92 Prozent gestiegen.
• Alle elf Certified Leaders boten starken, zuverlässigen Schutz und erfüllten damit die bislang strengsten EPR-Anforderungen von AV-Comparatives.

Was wurde bei dem Test eigentlich simuliert?

In jedem Szenario wurde eine vollständige Angriffskette durchgespielt, so wie es ein echter Angreifer tun würde: Phishing-Angriffe, Ausweitung von Berechtigungen, laterale Bewegung und Datendiebstahl. AV-Comparatives hat die zugrunde liegenden Angriffstools mithilfe KI-gestützter Entwicklungstechniken erstellt, wobei die MITRE ATT&CK Matrix for Enterprise als Vorlage diente – eine unabhängige Branchenreferenz für das tatsächliche Verhalten von Angreifern.

Welche Anbieter haben den Status „Certified Leader" erreicht?

Bitdefender, Broadcom, Check Point, Elastic, ESET, Fortinet, G Data, Palo Alto Networks, TrendAI, VIPRE und WithSecure haben alle die Benchmark von insgesamt 92 Prozent erreicht. Die drei, die die Anforderungen nicht erfüllt haben, werden gemäß der Methodik von AV-Comparatives nicht namentlich genannt.

„Angreifer holen nun etwas nach, was Verteidiger schon seit weitaus längerer Zeit nutzen", sagte Andreas Clementi, CEO von AV-Comparatives. „Maschinelles Lernen prägt den Endgeräteschutz bereits seit zwei Jahrzehnten – lange vor der heutigen KI-Welle. Unser EPR-Test berücksichtigt dies: Wir haben KI-gestützte Techniken eingesetzt, um die diesjährigen Angriffstools zu entwickeln, und dabei auf aktuelle Bedrohungsinformationen zurückgegriffen. Alle elf Certified Leaders zeigen, dass bereits ein starker Schutz vor Angriffen besteht, bei denen KI-basierte Tools zum Einsatz kommen."

Basiert dies auf einem etablierten Rahmenwerk? Ja. Die „Bestanden/Nicht bestanden"-Bewertung basiert auf der eigenen Methodik von AV-Comparatives, doch die zugrunde liegenden Angriffsszenarien orientieren sich an der MITRE ATT&CK Matrix für Unternehmen.

Der vollständige Bericht, einschließlich des CyberRisk-Quadranten und der Aufschlüsselung nach Produkten, ist auf

https://av-comparatives.org/endpoint-prevention-response-epr-test-2026/ verfügbar.

Informationen zu AV-Comparatives

AV-Comparatives ist die führende unabhängige Testorganisation für Cybersicherheit und bewertet Sicherheitslösungen, die sich weit über die herkömmliche Antiviren-Software hinaus entwickelt haben. Unsere systematischen Tests bewerten modernen Endpunktschutz, Bedrohungserkennung und mobile Sicherheit für PC, Mac, Android und IoT-Geräte. Mit einer der weltweit relevantesten und ausgefeiltesten Bedrohungssammlungen schaffen wir reale Testumgebungen für eine umfassende Bewertung. Die Testergebnisse sind weltweit frei zugänglich, und die Zertifizierung von AV-Comparatives ist ein weltweit anerkanntes Gütesiegel für nachgewiesene Cybersicherheitsleistung.

View original content to download multimedia:https://www.prnewswire.com/news-releases/die-bisher-harteste-prufung-11-von-14-haben-den-epr-test-2026-von-av-comparatives-bestanden-302871606.html

Die Festnahme des freien Journalisten Michael Bonvalot bei einer Versammlung in Steyr entwickelt sich in Österreich zu einem politischen Streitfall über das Verhältnis von Polizei, Demonstrationsrecht und Pressefreiheit. Bonvalot wollte nach eigenen Angaben am vergangenen Sonntag über einen „Aufmarsch der rechten Verschwörungsszene“ berichten, als er trotz gültigem Presseausweis von Einsatzkräften abgeführt wurde. Inzwischen ist ein Video des Vorfalls online, das die Debatte zusätzlich anheizt.

Steyrs Bürgermeister Markus Vogl (SPÖ) machte den Einsatz beim Sicherheitsgipfel mit der Polizei zum Thema und sprach von einem Vorgang, der „schwer zu verdauen“ sei. Nicht nur die Versammlungsfreiheit sei ein „hohes Gut“, betonte er, sondern ebenso die Pressefreiheit. Journalisten müssten bei solchen Einsätzen genauso geschützt werden wie Demonstrationsteilnehmer. Laut Vogl hatte Bonvalot aus rund 50 Metern Abstand berichten sollen und sich mit einem gültigen Presseausweis ausgewiesen.

Der Bürgermeister knüpfte seine Kritik an eine breitere Auseinandersetzung über die seit Jahren stattfindenden sonntäglichen Aufmärsche in Steyr. Diese sogenannten Spaziergänge, deren jüngste Ausgabe die 300. gewesen sein soll, hätten sich nach seinen Worten „bedauerlicherweise zu einer Anlaufstelle für demokratiefeindliche Gruppen“ entwickelt – mit prominenter Beteiligung von Szenefiguren wie Gottfried Küssel und Ken Jebsen. Während die Polizei bislang keine Gründe für ein Verbot dieser Versammlungen gesehen habe, entstehe nun der Eindruck, dass gegenüber einem Berichterstatter mit „zweierlei Maß“ gemessen werde. Vogl fordert von der Exekutive daher „vertrauensbildende Maßnahmen“; der Eindruck, polizeijuristische Einschätzungen gälten nicht für alle gleich, sei „untragbar“.

Innenminister Gerhard Karner (ÖVP) stellte sich demonstrativ hinter die Einsatzkräfte. Er verteidigte das Vorgehen der Polizei am Donnerstag als „verhältnismäßig und korrekt“ und widersprach damit der Darstellung, es handle sich um einen unverhältnismäßigen Eingriff in die Arbeit der Medien. Details zu der Einsatzbewertung blieben zunächst knapp, doch die veröffentlichten Videoaufnahmen dürften sowohl von Kritikern als auch von Befürwortern der Polizei genau analysiert werden. Während Vogl betont, er wolle trotz der guten bisherigen Zusammenarbeit mit der Polizei „nicht einfach zur Tagesordnung übergehen“, signalisiert das Innenministerium Rückendeckung für die Einsatzlinie vor Ort – ein Spannungsfeld, das die Diskussion über die Grenzen und den Schutz journalistischer Arbeit bei Demonstrationen weiter befeuern dürfte.