|
17.07.2026
13:30 Uhr
|
Wir haben professionelle Pentester gefragt, wie sie KI-Tools in ihren Tests verwenden und welche Herausforderungen das mit sich bringt.
Im Themenfeld Cybersicherheit dominieren derzeit Sprachmodelle und Agenten die KI-Nachrichten. Sie finden sehr erfolgreich Sicherheitslücken in Software. Dadurch haben Softwareentwickler eine Flut von Sicherheitsmeldungen zu verarbeiten. Bei einem Penetrationstest geht es ebenfalls darum, Sicherheitslücken zu suchen – jedoch keine abstrakt möglichen Einfallstore in einer Software, sondern konkret ausnutzbare Lücken in den Systemen und ausgeführten Anwendungen im geprüften Netzwerk. Das ist ein anderer Anwendungsfall, aber es gibt viele Überschneidungen.
Wir haben daher Pentester gefragt, inwieweit sie KI-Tools einsetzen und welche Vorteile und Grenzen sie aktuell sehen. Mehr als fünfzehn Experten haben geantwortet. Teilweise entstanden die Antworten im Team, bilden also die Erfahrungen mehrerer Personen ab. Einige sagten, dass sie derzeit explizit keine KI-Tools in ihren Pentests einsetzen. Sie sehen die Risiken und Grenzen, die weiter unten besprochen werden, als zu groß an.
Während es schon viele Meldungen von spektakulären Einzelerfolgen oder experimentellen Versuchen gibt, werden wir den alltäglichen Einsatz beleuchten. Dazu fassen wir zu den verschiedenen Schritten im Penetrationstest (siehe Abbildung 1) die Rückmeldungen zusammen.