Heute launchen wir die Aikido Machine und heißen das Team willkommen, das sie mitentwickelt hat. Die Aikido Machine ist ein On-Prem-Server, der die KI-Penetrationstests von Aikido Security sowie die KI-Codeanalyse (und viele weitere Funktionen, die noch folgen werden) vollständig innerhalb Ihres Netzwerks ausführt: lokale GPUs, lokale Modelle, lokale Ergebnisse. Kein Quellcode, keine Repositories und keine Prompts verlassen jemals Ihre Infrastruktur.
Einige Teams können ihren Code nicht aus ihrem Netzwerk senden
Für Banken, Regierungsbehörden, Verteidigungsdienstleister oder Krankenhäuser gelten zwei Dinge gleichzeitig.
Erstens: Der Druck steigt kontinuierlich. Angreifer agieren schneller denn je, und KI hat die Hürde gesenkt, Schwachstellen zu finden und auszunutzen. Für Regulierungsbehörden ist dies keine Hypothese mehr. Die EZB hat kürzlich 110 Banken eine Viermonatsfrist gesetzt, um Aktionspläne gegen KI-gesteuerte Cyberbedrohungen vorzulegen, während der Europäische Ausschuss für Systemrisiken seine Bewertung systemischer Cyberrisiken auf „schwerwiegend“ heraufgestuft und die neuesten Modelle als „Paradigmenwechsel für die Cybersicherheit“ bezeichnet hat. Gleichzeitig kommen die alten Verteidigungsmaßnahmen in die Jahre. Signaturbasierte DAST wurde für eine Welt entwickelt, in der Angreifer Skripte ausführen. Mittlerweile nutzen Angreifer Modelle, die eine Anwendung besser verstehen als ein Scanner, und auch manuelle Pentests hinken hinterher: 51 % der CISOs und CTOs geben an, dass Logikfehler, fehlerhafte Zugriffskontrollen und mehrstufige Schwachstellen immer oder oft übersehen werden.
Zweitens: Kontinuierliche, KI-gestützte Pentests existieren zwar, wurden jedoch bisher in der Cloud ausgeführt, was bedeutete, dass diese Teams in stark regulierten Branchen sie nicht nutzen konnten. Der Grund dafür ist, dass interne Richtlinien oder Vorschriften besagen, dass Quellcode, Repository-Daten und Prompts nicht an eine externe Cloud oder einen Drittanbieter übermittelt werden dürfen.
Der einzige Weg, diesen Teams kontinuierliche KI-Penetrationstests anzubieten, besteht darin, den gesamten Server inklusive der Modelle physisch in ihrem Netzwerk zu platzieren. Das ist die Aikido Machine.
Aikido Security übernimmt Milou
Aikido arbeitet bereits seit einiger Zeit an der Entwicklung eines zuverlässigen, hochmodernen Produkts für KI-Penetrationstests.
Um dies lokal umzusetzen und ein Exzellenzniveau zu erreichen, das den Anforderungen hochkomplexer, regulierter Unternehmen gerecht wird, mussten wir neue Wege gehen. Wir mussten mit Personen zusammenarbeiten, die tief in der offensiven Sicherheit verwurzelt sind und nachweisliche Erfolge vorweisen können.
Genau deshalb hat Aikido Milou übernommen, um diese Mission weiter voranzutreiben. Hinter dem in Belgien ansässigen Unternehmen stehen zwei erfahrene Tester für Pentests und Kopfgeldjäger (Bounty Hunters), Tiburce Gridello und Selim Decamps. Das Ziel hinter Milou war einfach: Das Leben von Personen, die Pentests durchführen, durch Automatisierung der Berichterstattung zu erleichtern, damit sich die Tester auf ihre Hauptaufgabe konzentrieren können – das Hacking. Wir haben Milou übernommen, um diese Expertise und viel mehr Ehrgeiz in unsere On-Premises-Arbeit einfließen zu lassen. Seit dem Beitritt hat sich das Team auf Forschung und Entwicklung (R&D) konzentriert und Modelle auf der schnellsten verfügbaren Hardware getestet, um das beste Setup für Pentests zu finden, das vollständig auf dem Gerät läuft.
„Milou hat sich darauf konzentriert, Offensiv-Tools auf lokaler Hardware auszuführen, um in stark regulierten Umgebungen nutzbar zu sein. Aikido hat die KI-Penetrationstest-Technologie entwickelt, die darauf läuft. Die Aikido Machine verbindet diese beiden Dinge, damit ein gesamtes Sicherheitsteam sie nutzen kann.“
Selim Decamps, Mitgründer von Milou.
Was On-Prem-KI-Penetrationstests ermöglichen
Aikido Machine ist ein GPU-Server, den Aikido Security installiert, betreibt und wartet. Hier sind die Vorteile für Sie:
- Alles bleibt On-Premises: Die Inferenz läuft auf den eigenen GPUs der Aikido Machine. Nichts, was Sie dort eingeben, gelangt jemals zu einem Cloud-Anbieter oder einem externen Modell. Von Natur aus isoliert (Air-Gapped), ohne dass eine Internetverbindung erforderlich ist.
- Immer aktiv: Führen Sie kontinuierliche Penetrationstests durch. Lokale Inferenz bedeutet keine Token- oder pro-Test-Gebühren, sodass es keinen Grund gibt, Tests zwischen Engagements einzuschränken.
- Vollständige Transparenz: Mit vollem Zugriff auf Ihren Quellcode, Ihre Dokumentation und Ihre Laufzeitumgebung arbeitet die Aikido Machine mit einem Kontext, der für einen Black-Box-Angreifer unzugänglich ist, und kann ein Frontier-Modell, das Ihre App von außen testet, übertreffen oder auf Augenhöhe mit ihm sein.
- Ein echtes Test-Framework: Einfache oder Multi-Faktor-Authentifizierung, Sitzungsverwaltung, eine Proxyschicht und Durchsetzung des Scopes. Dieses Gerüst ermöglicht es der Aikido Machine, Tests hinter echten Login-Abläufen durchzuführen und innerhalb der von Ihnen definierten Ziele zu bleiben.
- Beweis: Jeder Fund wird mit einem funktionierenden Exploit geliefert, sodass sich Ihr Team auf bestätigte Probleme konzentrieren kann. Die Aikido Machine liefert außerdem bereit zum Mergen bereitstehende Pull-Requests und Retests im selben Scope.
- Einsatzbereit ab Tag eins: Ein Engineer von Aikido Security kommt vor Ort, schließt Strom und Netzwerk an und startet Ihren ersten Penetrationstest, noch bevor er geht.
KI-Penetrationstests und KI-Codeanalyse sind ab heute auf der Aikido Machine live, und viele weitere Komponenten des Aikido Security Stacks werden noch folgen.
Eine europäische Bank mit einer Bilanzsumme von 192,8 Milliarden Euro hat das System bereits im Einsatz
Belfius, die Bank und Versicherung im Besitz der belgischen Föderalregierung mit einem Vermögen von 192,8 Milliarden Euro, gehört zu den ersten, die die Aikido Machine in ihrem eigenen Rechenzentrum betreiben. Mehr als 200 KI-Agenten testen mittlerweile rund um die Uhr die Systeme der Bank aus der eigenen Infrastruktur von Belfius heraus. Belfius bringt die betriebliche Komplexität und Expertise eines großen Finanzinstituts in den Technologie-Stack von Aikido ein. Die Bank wird dazu beitragen, das Produkt weiterzuentwickeln, um strenge Sicherheits- und regulatorische Anforderungen zu erfüllen.
"Cybersicherheit ist keine periodische Übung mehr. Sie ist zu einer kontinuierlichen Mission geworden. Durch den Einsatz von KI-Agenten, die unsere Systeme rund um die Uhr testen, können wir Risiken schneller erkennen, unsere Widerstandskraft kontinuierlich stärken und das Vertrauen, das Millionen von Kunden Belfius jeden Tag entgegenbringen, weiter ausbauen. KI wird zu einem unserer stärksten Verbündeten beim Schutz dessen, was am wichtigsten ist."
Fabian Delava, Head of Technology bei Belfius
Warum On-Prem-Penetrationstests jetzt wichtig sind
KI beschleunigt die Softwareentwicklung und bietet Angreifern gleichzeitig einfachere und kostengünstigere Möglichkeiten, Unternehmen ins Visier zu nehmen. Das bedeutet, dass sie Angriffe häufiger durchführen können. Um damit Schritt zu halten, müssen Unternehmen ihre Systeme so oft wie möglich testen. Wir wissen jedoch, dass es hier eine Lücke gibt: 76 % implementieren signifikante Änderungen wöchentlich oder schneller, und 21 % validieren die Sicherheit bei jedem Release.
Bis heute war die beste KI-gestützte Sicherheitstests nur für Teams verfügbar, die alles in die Cloud senden konnten. Unternehmen mit den strengsten Vorgaben und oft dem meisten Risiko blieben außen vor, es sei denn, sie entwickelten eine eigene Lösung intern. Die Aikido Machine schließt diese Lücke.
Ein herzliches Willkommen an Tiburce und Selim. Die Bereitstellung von KI-Penetrationstests On-Premises war bereits angelaufen, und ihre Arbeit bot uns das Fundament, das wir brauchten, um ein richtungsweisendes Produkt zu liefern.
Wenn Sie für die Sicherheit in einer streng regulierten Branche verantwortlich sind und jedes Gespräch über KI-Penetrationstests mit dem Argument „Das darf unser Netzwerk nicht verlassen“ endete, wird es Zeit, die Aikido Machine kennenzulernen.
{{cta}}
