KI-Pentest im eigenen Unternehmen
KI-Penetrationstests sind Realität: KI-Agenten finden Schwachstellen selbstständig und beweisen sie bis zum Exploit. Im unabhängigen Benchmark BB Arena löst das beste Modell 62 von 100 realistischen Web- und API-Labs vollständig, ohne Quellcode und ohne Hinweise. Mit 2342.ai prüfst du deine eigenen Systeme mit denselben Fähigkeiten: über eine API, mit Budget, Rollen und dokumentierten Datenwegen.
Das unterschätzte Risiko
Wer intern testet, findet genau das, was geschützt werden soll: Personalakten, Kundendatensätze, E-Mails, Zugangsdaten. Kopiert ein Mitarbeiter diese Funde zur Auswertung in sein privates ChatGPT- oder Claude-Abo, verlassen personenbezogene Daten das Unternehmen: ohne Auftragsverarbeitungsvertrag, ohne Kontrolle über die Aufbewahrung und je nach Tarif und Einstellung mit möglicher Nutzung für das Training. Gleichzeitig brechen die neuesten Frontier-Modelle Sicherheitsaufgaben immer häufiger ab. In BB Arena stoppten die Schutzmechanismen der Anbieter 9 von 25 Konfigurationen, teils in bis zu 97 von 100 Labs. Wer dann zu irgendeiner unzensierten API ohne Vertrag greift, macht das Problem größer.
Funde mit Personenbezug
Logs, Antworten und Datensätze mit personenbezogenen Inhalten wertest du mit Modellen aus, die der Katalog mit EU-Datenweg ausweist. Laut BB Arena erledigen mehrere davon Sicherheitsaufgaben ohne eine einzige Verweigerung.
Security-Modelle
Für Exploit-Entwicklung, Payloads und Angriffsketten gegen deine eigenen Systeme stehen spezialisierte Security-LLMs und Abliterated-Modelle bereit, etwa CyberGLM, CyberKimi und Abliterated Model Large. Der Inferenzanbieter speichert keine Daten (Zero Data Retention). Verarbeitet wird in Norwegen, Island und den USA, deshalb sind diese Modelle nicht für personenbezogene Daten vorgesehen.
Steuerung
Agenten wie Claude Code, OpenCode oder dein eigenes Test-Harness greifen über OpenAI- oder Anthropic-kompatible Endpunkte zu. Jeder Test läuft mit eigenen API-Schlüsseln der Organisation; Ausgabenlimit und Verbrauch bleiben sichtbar.
So startest du
Teste nur eigene Systeme oder Systeme mit schriftlicher Freigabe. Bei gehosteten Diensten gelten zusätzlich die Testregeln des Anbieters.
Der Org-Admin aktiviert externe Modelle für die Organisation. Danach sind die Security-Modelle mit den API-Schlüsseln der Organisation nutzbar.
Angriffe mit Security-Modellen, Auswertung personenbezogener Funde mit Modellen im EU-Datenweg, Bericht und Maßnahmen im Arbeitsbereich.
Nein. Die Modelle sind für eigene Systeme und autorisierte Aufträge gedacht. Ein Angriff ohne Erlaubnis des Systeminhabers kann strafbar sein, etwa nach § 202a StGB. Die AGB regeln die zulässige Nutzung im Abschnitt „Security- und Abliterated-Modelle“.
Bei der Abliteration wird die Richtung in den Aktivierungen eines Modells, die Ablehnungen auslöst, ermittelt und aus den Gewichten herausgerechnet. Das Modell verweigert danach keine Aufgaben mehr, die übrigen Fähigkeiten bleiben weitgehend erhalten. Für Sicherheitstests heißt das: Exploit-Code, Payloads und Angriffsketten ohne Abbrüche, aber auch ohne eingebaute Schutzgrenzen. Deshalb gibt es sie bei uns nur per API und nur für freigeschaltete Organisationen.
Private Abos sind Verbraucherverträge: kein Auftragsverarbeitungsvertrag mit deinem Unternehmen, keine Kontrolle über die Aufbewahrung, je nach Einstellung Nutzung für das Training. Außerdem stoppen gerade die neuesten Modelle Sicherheitsaufgaben häufig. In BB Arena brach Claude Opus 5.5 in 51 von 100 Labs ab, ChatGPT 6.1 Sol in 67.
Technische Inhalte ohne Personenbezug: Code, Konfigurationen, Requests, Payloads. Für Funde mit personenbezogenen Daten nutzt du Modelle mit EU-Datenweg, zum Beispiel Claude Opus 5, GLM 5.3 und ChatGPT 5.6 Sol.
Noch nicht. Unsere Benchmark-Seite zeigt nur veröffentlichte Ergebnisse, und für die Security-Modelle aus unserem Katalog liegen bisher keine vor.
Nein. Sie sind nur über die API mit den Schlüsseln einer Organisation nutzbar, deren Admin externe Modelle freigeschaltet hat.