Führen Sie Penetrationstests für Ihre KI-Funktionen durch, bevor jemand sie dazu verleitet, eine Sicherheitslücke zu öffnen.

KI-Agenten greifen die LLM-Funktionen in Ihrer Anwendung – wie Copiloten, Chatbots, die RAG-Suche und toolnutzende Agenten – genauso an, wie es ein Angreifer tun würde. Sie suchen nach Prompt-Injection, Datenlecks, Tool-Missbrauch, Speicher- und Abruf-Poisoning sowie fehlerhaften Autorisierungen bei KI-Aktionen und belegen jeden Befund anschließend mit einem funktionierenden Exploit.

Wenn Sie eine LLM-Funktion in Ihr Produkt integriert haben, benötigen Sie einen Test, der das Modell sowie die dahinterstehenden Tools, Daten und Berechtigungen abdeckt. Der Pentest „AI Capabilities“ von Aikido erfüllt genau diese Anforderungen und liefert Ihnen einen Nachweis über die Ausnutzbarkeit sowie einen auditfähigen Bericht.

Frameworks bieten Ihnen Bausteine: Angriffsszenarien, Koordinatoren und Bewertungsinstrumente. Sie müssen jedoch weiterhin Ziele festlegen, die Tests durchführen, die Ergebnisse bewerten und den Bericht verfassen. Die Agenten von Aikido ermitteln Ihre KI-Funktionen selbstständig, testen alles – einschließlich Tools und Daten –, validieren jeden Befund und liefern Ihnen den Bericht.

Ja. „ Aikido “ testet die wichtigsten Risiken aus beiden Listen, darunter Prompt-Injektion, Offenlegung sensibler Informationen, übermäßige Handlungsfreiheit, Missbrauch von Tools, Speichervergiftung, System-Prompt-Lecks, Schwachstellen bei Vektoren und Einbettungen sowie unbegrenzten Verbrauch.

Ja. Die Agenten führen mehrere separate Gespräche, die jeweils viele Gesprächsrunden und mehrere Versuche umfassen, sodass sie auf Schutzmechanismen stoßen, die erst nach einem langen Hin und Her nachgeben.

Ja. Agenten fügen Anweisungen in die Inhalte ein, die Ihre KI liest – beispielsweise hochgeladene Dateien, abgerufene Dokumente, Webseiten, E-Mails und Tool-Ausgaben – und prüfen, ob diese Anweisungen die Kontrolle übernehmen.

Ja. Die Tester prüfen, was Ihr KI-Agent mithilfe seiner Tools leisten kann – unter anderem, ob ein Angreifer ihn dazu bringen kann, ein Tool mit bösartigen Parametern aufzurufen oder auf Systeme zuzugreifen, auf die er keinen Zugriff haben sollte.

Beides. Verbinden Sie Ihre Repositorys, und die Agenten lesen den Code, um Chat-Einstiegspunkte, Eingabeaufforderungen, Tools, Speicher und Abrufmöglichkeiten zuzuordnen – so erhalten Sie mehr für dieselbe Anzahl an Credits. Ohne Code arbeiten die Agenten auf der Grundlage Ihrer App und der von Ihnen vorgegebenen Kontexte.

Eine Staging-URL mit Ihren KI-Funktionen, einer Domain-Verifizierung, Testbenutzern für jede Rolle, die Sie testen möchten, sowie den IP-Adressen von Aikido auf Ihrer Zulassungsliste. Die Anbindung Ihres Codes ist optional, wird jedoch empfohlen.

Führen Sie den Test in der Staging-Umgebung durch. Die Agenten nutzen Ihre KI-Funktionen so, wie es ein echter Benutzer tun würde – dazu gehören auch Tools, mit denen Daten erstellt, geändert oder gelöscht werden können. Verwenden Sie eine Testinstanz mit Nicht-Produktionsdaten und deaktivieren Sie nach Möglichkeit Tools mit destruktiven Auswirkungen, wie beispielsweise Zahlungsfunktionen oder den Versand von E-Mails. Mit dem Panikknopf können Sie jeden Agenten sofort stoppen.

Ja. Bei jedem „ Aikido “-Pentest für Web- und Mobilanwendungen sind die KI-Funktionen im Untersuchungsumfang enthalten. Beim „AI Capabilities“-Pentest konzentrieren sich die Tester ausschließlich auf KI-Funktionen, und der Bericht befasst sich ausschließlich mit KI-Risiken.

Ja. Sie erhalten einen auditfähigen Bericht mit validierten Ergebnissen, Nachweisen für Sicherheitslücken und Anleitungen zur Behebung, der technische Kontrollmaßnahmen für SOC 2 Typ II, ISO 27001 und HIPAA abdeckt.

Ja. „ Aikido “ lässt sich mit Lovable und Supabase verbinden, sodass Sie mit nur wenigen Klicks eine KI-generierte App oder eine App mit einem Supabase-Backend einem Penetrationstest unterziehen können.

Pentests werden mit Credits abgerechnet. Sie sehen den genauen Preis, bevor es losgeht. Weitere Informationen finden Sie in unserer Preisliste für Pentests.

Die Agenten wenden dieselben Techniken an wie ein menschlicher Red-Teamer – von langsamer Manipulation über mehrere Runden bis hin zur Verknüpfung eines Jailbreaks mit dem Aufruf eines Tools. Da sie viele Konversationen gleichzeitig führen, können Sie den gesamten Test jedes Mal neu ausführen, wenn Sie eine Eingabeaufforderung, ein Modell oder ein Tool ändern.