Souveränes KI-Red-Team für Behörden und Banken: Was es garantieren muss

• Wo es läuft

  Die Test-Engine steht auf Hardware innerhalb Ihres Perimeters, in Ihrem Land, unter Ihrer physischen Kontrolle.

• Wessen Modelle

  Die KI, die Angriffe plant und Ergebnisse auswertet, läuft auf derselben Hardware. Kein Prompt, kein Finding und keine Zugangsdaten werden an einen externen Inferenz-Endpunkt gesendet. Siehe private KI in der Cybersecurity.

• Wer es erreichen kann

  Kein eingehender Herstellerzugriff, standardmäßig keine Telemetrie, keine Fernwartungssitzung, die Sie nicht selbst geöffnet haben.

• Welches Recht gilt

  Die Heimatrechtsordnung des Herstellers entscheidet, wer ihn zur Herausgabe von Daten zwingen kann, die er besitzt oder kontrolliert. Die stärkste Antwort: Der Hersteller hat die Daten gar nicht erst.

• Wer es stoppen kann

  Eine Online-Lizenzprüfung, eine Cloud-Konsole oder ein Update-Kanal kann ein Werkzeug von außen deaktivieren. Ein souveränes Deployment funktioniert ohne all das weiter.

Im öffentlichen Sektor und im Bankwesen treffen drei Arten von Druck zusammen.

Aufsichtsbehörden verlangen regelmäßige Tests. Bankenaufsichten und nationale Cyberbehörden fordern Penetrationstests mindestens jährlich und nach wesentlichen Änderungen — von Saudi-Arabiens NCA ECC bis zu Singapurs MAS TRM. Die Seite Anforderungen nach Regulierung führt die wichtigsten auf.

Daten müssen oft im Land bleiben. Viele Vorgaben für Banken und den öffentlichen Sektor verlangen, dass Kernsysteme oder sensible Daten lokal gehostet werden, und manche stufen die Ergebnisse eines Sicherheitstests grundsätzlich als sensibel ein.

Der Test selbst ist ein Ziel. Ein Angriffspfad in ein Ministerium oder ein Zahlungssystem ist für einen fremden Staat wertvoll. Ein Werkzeug, das diesen Pfad ins Ausland überträgt — selbst verschlüsselt —, schafft genau die Exposition, die es finden sollte.

Die meisten Souveränitätsmängel stecken nicht in der groben Architektur, sondern in den Details, die ein Datenblatt verschweigt.

• Modellaufrufe. Eine Engine, die lokal läuft, aber ein gehostetes LLM aufruft, sendet den Kontext jedes Schritts: Hostnamen, Banner, Zugangsdaten, die Ausgabe jedes Befehls.
• Telemetrie und Absturzberichte. Nutzungsstatistiken, Health-Checks und Fehler-Uploads können Fragmente von Findings enthalten.
• Fernwartung. Ein Support-Tunnel, den der Hersteller öffnen kann, ist ein eingehender Pfad in das privilegierteste System im Netzwerk.
• Lizenzprüfungen. Eine Lizenz, die „nach Hause telefonieren“ muss, kann das Produkt an dem Tag stoppen, an dem sich Konnektivität, Vertrag oder eine Sanktionsliste ändern.
• Updates. Ein automatischer Update-Kanal ist ein Lieferkettenpfad. Fragen Sie, wie Updates signiert werden und ob Sie sie prüfen und gestaffelt einspielen können.
• Berichte. Nachweise, die zur „Zusammenarbeit“ in ein Herstellerportal exportiert werden, entziehen sich Ihrer Kontrolle in dem Moment, in dem sie hochgeladen sind.

1. 1Laufen alle Komponenten, einschließlich der KI-Modelle, auf Hardware in unserem Eigentum, innerhalb unseres Perimeters?
2. 2Werden jemals Prompts, Findings, Zugangsdaten oder Logs an einen externen Dienst gesendet? Listen Sie jede ausgehende Verbindung und ihren Zweck auf.
3. 3Läuft das Produkt vollständig ohne Internetverbindung, und welche Funktionen entfallen dann?
4. 4Ist Telemetrie standardmäßig deaktiviert, und kann die Deaktivierung vertraglich zugesichert werden?
5. 5Kann der Hersteller das System erreichen, ohne dass wir die Sitzung öffnen?
6. 6Lässt sich die Lizenz offline prüfen, und was geschieht, wenn die Geschäftsbeziehung zum Hersteller endet?
7. 7Wie werden Updates signiert, und können wir sie vor der Installation prüfen und gestaffelt einspielen?
8. 8Welcher Rechtsordnung unterliegt der Hersteller, und besitzt oder kontrolliert er jemals unsere Daten?
9. 9Welche Aktionen erfordern die Freigabe durch eine namentlich benannte Person, und gibt es einen Not-Aus, den wir kontrollieren?
10. 10Sind die Nachweise manipulationssicher, sodass ein Prüfer sie verifizieren kann, ohne dem Hersteller vertrauen zu müssen?

Der Einkaufsleitfaden für On-Premise-Pentest-Plattformen vertieft die Fragen zu Deployment und Vertrag, und der Evaluierungsleitfaden zeigt, wie Sie die Antworten in einem Pilotprojekt überprüfen.

Regierungen kaufen Sicherheitstests selten als Einzellizenz. Sie bauen ein Programm auf: eine nationale oder sektorweite Fähigkeit, betrieben von einem lokalen Team, häufig über einen lokalen Partner, der Support in der Landessprache und nach dem Recht des Landes leistet.

Das verändert die Fragen an einen Hersteller. Kann die Fähigkeit vollständig von lokalem Personal betrieben werden? Kann ein lokaler Partner sie installieren, betreuen und aktualisieren, ohne dass der Hersteller vor Ort ist? Lässt sich das Programm auf ein Land oder einen Sektor zuschneiden? Zero Hunt wird über autorisierte Partner vertrieben, mit einem Distributor pro Land und spezialisierten Resellern; siehe das Partnerprogramm.

• Läuft innerhalb Ihres Perimeters. Zero Hunt ist eine Appliance, die autonome Penetrationstests von Netzwerken und Infrastruktur aus Ihrem eigenen Netzwerk heraus durchführt.
• Eigene Modelle. Planung und Analyse laufen auf der Appliance mit den eigenen ZeroHunt-Apex-Modellen von Zero Hunt; es wird kein LLM eines Drittanbieters aufgerufen.
• Air-Gap-Betrieb. Ein Offline-Lizenzmodus erlaubt den Betrieb der Appliance ohne jede Verbindung zum Hersteller.
• Standardmäßig keine Telemetrie. Versions- und Health-Reporting ist deaktiviert, solange Sie es nicht einschalten.
• Menschliche Kontrolle. Fünf Autonomiestufen legen fest, welche Aktionen auf eine namentliche Freigabe warten, inklusive Not-Aus.
• Nachweise, die ein Prüfer verifizieren kann. Jedes Finding ist durch Ed25519-signierte, per Hash verkettete Nachweise belegt.
• Abgebildet auf 34 Frameworks in der EU, den USA, Großbritannien, Kanada, APAC, dem Nahen Osten, Lateinamerika und Afrika.

Was ist ein souveränes KI-Red-Team? Eine Fähigkeit für autonome Penetrationstests, die vollständig von der nutzenden Organisation kontrolliert wird: Sie läuft auf deren Hardware, auf KI-Modellen, die keinen externen Dienst aufrufen, ohne Herstellerzugriff oder Lizenzprüfung, die nach außen kommunizieren oder sie abschalten könnte.

Ist On-Premise dasselbe wie souverän? Nein. Eine On-Premise-Engine, die Prompts an ein gehostetes KI-Modell sendet, Telemetrie meldet oder von einer Online-Lizenz abhängt, lässt weiterhin Daten oder Kontrolle abfließen. Souverän bedeutet: Alle fünf Ebenen liegen unter Ihrer Kontrolle.

Welche offensiven KI-Plattformen unterstützen souveräne Deployments? Stellen Sie jedem Hersteller die zehn Fragen oben. Die meisten Produkte für autonome Pentests sind SaaS oder rufen externe KI-Modelle auf; nur wenige laufen vollständig air-gapped auf eigenen Modellen.

Kann ein souveränes Deployment trotzdem autonom und sicher sein? Ja, wenn die Autonomie begrenzt ist: ein von der Plattform durchgesetzter Scope, Freigabeschritte für störende Aktionen, ein Not-Aus und manipulationssichere Nachweise. Siehe Human-in-the-Loop bei KI-Sicherheitstests.

Ist Souveränität für Banken genauso wichtig wie für Behörden? Oft ja. Bankenaufsichten in vielen Ländern verlangen das lokale Hosting von Kernsystemen und behandeln Ergebnisse von Sicherheitstests als sensibel — und die Angriffslandkarte einer Bank ist für einen Gegner ebenso wertvoll wie die eines Ministeriums.