Penetrationstests mit privater KI

Testen Sie Systeme, die Ihnen gehören oder für die Sie eine Genehmigung haben

Zu Beginn dokumentieren wir die Domains, Anwendungen, APIs, Konten und Umgebungen, deren Prüfung Sie genehmigen. Gemeinsam vereinbaren wir Testzeiträume, Anfragegrenzen, zulässige Methoden, ausgeschlossene Systeme, einen Notfallkontakt und Abbruchkriterien. Das Eigentum an einer Anwendung berechtigt nicht automatisch dazu, ihren Hosting-Anbieter oder andere Dienste Dritter zu testen. Tests in der Produktionsumgebung erfordern eine gesonderte Genehmigung und vereinbarte Betriebsgrenzen; eine repräsentative QA-Umgebung ist der bevorzugte Ausgangspunkt.

Was die Prüfung umfassen kann

• Anmeldung, Passwortwiederherstellung, Sitzungen, Berechtigungen und die Trennung von Nutzern, Teams oder Kundenkonten.
• Eingabeverarbeitung in Webanwendungen und APIs, Datei-Uploads, offengelegte Konfigurationen und die unbeabsichtigte Offenlegung sensibler Daten.
• Geschäftslogik und Verwaltungsabläufe mit vereinbarten Testkonten und repräsentativen Daten.
• Bei KI-gestützten Produkten: Prompt-Injection, Berechtigungen beim Datenabruf, Offenlegung sensibler Daten und Tool-Aktionen, die über die Befugnisse des Nutzers hinausgehen.
• Prüfung von Quellcode und Abhängigkeiten, sofern der Zugriff im vereinbarten Umfang enthalten ist, anschließend Hinweise zur Behebung und ein vereinbarter Retest.

Ein privates Modell unterstützt die Ingenieurinnen und Ingenieure

Wir können ein Modell auf dedizierten physischen Rechnern oder in Ihrer genehmigten Infrastruktur bereitstellen, um Quellcode zu prüfen, Befunde zu gruppieren und Testnachweise zu analysieren. Die Modellauswahl richtet sich nach Hardware, Arbeitslast und einer Bewertung anhand repräsentativer Beispiele. Ingenieurinnen und Ingenieure genehmigen Testaktionen und validieren Befunde; eine Modellausgabe allein belegt keine Schwachstelle. Wir dokumentieren, wo Code, Prompts, Zugangsdaten, Nachweise, Protokolle und Sicherungskopien gespeichert werden, und vereinbaren Zugriffs- und Löschregeln. Bei einem vollständig lokalen Auftrag sind externe Modellaufrufe, Telemetrie und Cloud-Synchronisierung deaktiviert; jede Ausnahme muss vorab genehmigt werden.

1. Schriftlicher Umfang
2. Kontrollierte Tests
3. Menschliche Validierung
4. Bericht & Korrekturen
5. Retest

Die Tests bleiben auf genehmigte Systeme und Betriebsgrenzen beschränkt. Befunde enthalten Nachweise und einen praktikablen Weg zur Behebung.

Ein praktisches Beispiel

Bei einem Kundenportal könnten wir prüfen, ob ein Testkonto auf Datensätze einer anderen Testorganisation zugreifen kann, ob die Kontowiederherstellung die vorgesehenen Schutzmaßnahmen einhält und ob ein KI-Assistent ausschließlich genehmigte Dokumente abruft. Wir verwenden freigegebene Testdaten, erfassen nur die nötigen Nachweise und melden reproduzierbare Befunde, ohne echte Kundendaten offenzulegen.

Was Sie erhalten

• Einen vereinbarten Umfang und Testplan mit benannten Systemen, Umgebungen, Einschränkungen und Verantwortlichen.
• Einen Bericht mit validierten Befunden, Schweregrad und geschäftlichen Auswirkungen, Nachweisen, Reproduktionsbedingungen und empfohlenen Korrekturen.
• Eine technische Besprechung mit Ihren Entwicklerinnen und Entwicklern sowie ein nach Risiko geordnetes Maßnahmen-Backlog.
• Einen Retest der vereinbarten Befunde mit Angabe, was behoben wurde, was offenbleibt und was außerhalb der Prüfung lag.
• Eine dokumentierte Konfiguration der privaten KI, Datengrenze und Übergabe, sofern die Bereitstellung eines dedizierten Modells Teil des Auftrags ist.

Ausschließlich White Hat. Wir testen keine Systeme ohne schriftliche Genehmigung, stören keine Dienste und greifen nur auf die Daten zu, die für den vereinbarten Nachweis erforderlich sind. Tests senken Risiken innerhalb eines definierten Umfangs und Zeitraums; sie können nicht bescheinigen, dass ein System frei von Schwachstellen ist.

Integrationen ohne festen Katalog

Slack, Telegram, WhatsApp, E-Mail, Jira, CRM, ERP und Ihre eigene Software: Wir bauen maßgeschneiderte Integrationen ohne festen Katalog oder vorgegebene Anzahl von Verbindungen. Der Umfang hängt von verfügbaren APIs, Berechtigungen und den Bedingungen des jeweiligen Anbieters ab.

Senden Sie genehmigte Befunde und Aufgaben zur Behebung an Jira, Slack, Telegram, WhatsApp oder per E-Mail. Zugangsdaten, sensible Nachweise und die Modellverarbeitung bleiben innerhalb der vereinbarten privaten Grenze; jede externe Verbindung bedarf Ihrer Genehmigung.

Besprechen Sie eine autorisierte Sicherheitsprüfung, informieren Sie sich über Private AI Computing oder kombinieren Sie den Auftrag mit einem technischen Code-Audit. Individuelle AI-Factory-Projekte beginnen bei 10.000 €; die Miete klar abgegrenzter privater Rechenkapazität beginnt bei 1.000 €/Monat. Das sind Einstiegspreise, kein unbegrenzter Testservice: Das Angebot legt Testumfang, Modelleinstellung, Hardware, Retest und etwaige Abhilfemaßnahmen fest. Externe Kosten und anfallende Steuern kommen hinzu.

FAQ

Können Sie eine proprietäre Website testen?

Ja, wenn sie Ihnen gehört oder Sie eine ausdrückliche schriftliche Genehmigung ihrer Eigentümer haben. Vor Beginn vereinbaren wir die genauen Systeme, Konten, Methoden und den Testzeitraum. Für Plattformen und Infrastruktur Dritter sind ebenfalls die nötigen Genehmigungen erforderlich.

Gelangen unsere Code-Daten zu einem öffentlichen KI-Dienst?

Bei einem vollständig lokalen Auftrag bleiben Modellverarbeitung, Nachweise und Protokolle innerhalb der vereinbarten privaten Grenze; externe Modellaufrufe, Telemetrie und Cloud-Synchronisierung sind deaktiviert. Externe Verbindungen oder Dienste werden separat dokumentiert und genehmigt.

Testen Sie Produktionssysteme?

Wir bevorzugen zunächst eine repräsentative QA-Umgebung. Tests in der Produktion erfordern eine ausdrückliche Genehmigung, vereinbarte Anfragelimits, Abbruchkriterien und eine betriebliche Kontaktperson. Destruktive Tests oder Verfügbarkeitstests führen wir nur durch, wenn sie gesondert genehmigt und im Umfang festgelegt wurden.

Sind Korrekturen enthalten?

Das Angebot legt den Umfang von Bericht, Entwicklerbesprechung und Retest fest. Codeänderungen, Bereitstellung und weitergehende Abhilfemaßnahmen können enthalten sein oder separat angeboten werden. Eine KI-generierte Warnung wird von einer Ingenieurin oder einem Ingenieur validiert, bevor sie als Befund gemeldet wird.

Können Sie garantieren, dass wir nicht gehackt werden?

Nein. Ein Penetrationstest prüft vereinbarte Systeme und Methoden in einem festgelegten Zeitraum. Der Bericht hält Abdeckung und Einschränkungen fest; laufende Wartung, Überprüfung von Zugriffsrechten, Monitoring und Folgetests bleiben erforderlich.