// 04 — Leistung
KI-Pentest
Ihr Chatbot ist eine neue Tür in Ihr System. Wir prüfen, ob sie hält.
Immer mehr Unternehmen bauen KI in ihre Produkte: einen Chatbot im Kundenservice, einen Assistenten in der App, eine automatische Auswertung im Kundenportal. Diese Funktionen sind praktisch. Sie bringen aber eine eigene Art von Schwachstellen mit, die kein klassischer Scanner und kein klassischer Web-Pentest kennt. Ein Sprachmodell folgt Anweisungen. Die Frage ist, wessen Anweisungen.
Was wir konkret prüfen
Wir orientieren uns an den OWASP Top 10 für LLM-Anwendungen, dem anerkannten Referenzrahmen für Angriffe auf KI-Systeme:
- Prompt Injection: Kann ein Nutzer den Chatbot dazu bringen, seine Regeln zu ignorieren? Auch indirekt, über Inhalte, die die KI verarbeitet (eine Datei, eine Webseite, eine E-Mail).
- Datenabfluss: Gibt das Modell seinen Systemprompt, interne Informationen oder Daten anderer Nutzer preis?
- Anbindung ans Backend: Wenn die KI Aktionen auslösen darf, etwa eine Datenbankabfrage oder einen API-Aufruf, lässt sich das missbrauchen?
- Guardrails: Wie stabil sind die Filter, die unerwünschte Antworten verhindern sollen?
- Ressourcen und Kosten: Kann jemand die Funktion so belasten, dass sie ausfällt oder hohe Kosten verursacht?
- Konfiguration der Schnittstelle: offen liegende API-Schlüssel, zu weit gefasste Rechte.
Umfang: eine klar abgegrenzte KI-Funktion, zum Beispiel ein Chatbot oder ein Assistent, mit ihren Schnittstellen.
Was bewusst nicht dazugehört
Wir manipulieren oder trainieren kein fremdes Basismodell (etwa das von OpenAI oder Anthropic). Wir bewerten auch nicht die inhaltliche Qualität der Antworten. Es geht um Sicherheit, nicht darum, ob der Bot fachlich gut berät. Eine Ausnahme: wenn eine Halluzination zu einem echten Datenabfluss führt, ist das ein Sicherheitsbefund.
Was Sie am Ende bekommen
Einen PDF-Bericht wie bei den anderen Prüfungen: Zusammenfassung in Klartext, Befundtabelle mit CVSS-Bewertung und zu jedem Fund einen Nachweis, der zeigt, wie sich die Schwäche ausnutzen lässt.
Warum wir das anbieten
Das ist ein junges Feld, und es gibt wenige, die es ernsthaft testen können. Wir haben uns dafür gezielt qualifiziert. Neben dem OSCP und mehreren Jahren als Red Team Operator haben wir 2025 das LLM Red Teaming von OffSec abgeschlossen, das anerkannte Training genau für Angriffe auf KI-Systeme. Im Hauptberuf analysieren wir außerdem täglich, welche Daten KI-Werkzeuge sammeln und wie man sie im Rahmen der Informationssicherheit einhegt. Diese Sicht bringen wir in jeden KI-Pentest mit.
So läuft es ab
In vier Schritten: Anfrage, kurzes Gespräch und Angebot, Ihre unterschriebene Freigabe, dann Prüfung und Bericht. Ohne Ihre unterschriebene Freigabe testen wir nichts.
// Anfrage
Bereit, anzufangen?
Starten Sie die Anfrage mit vorgewähltem Paket. Sie ist unverbindlich und bindet Sie zu nichts.