Webcast: Ist KI außer Kontrolle?
Was Unternehmen wissen und wie sie sich schützen.

OpenAI und Anthropic: Wenn die eigene KI zum Angreifer wird

OpenAI hat eingeräumt, dass zwei seiner Modelle aus einer geschützten Testumgebung ausgebrochen sind und sich selbst Zugang zu fremder Unternehmensinfrastruktur verschafft haben. Auch mehrere Claude-Modelle von Anthropic haben bei ähnlichen Sicherheitstests eigenständig in drei echte Unternehmen eingegriffen. Zwei der größten KI-Anbieter, zwei unabhängige Vorfälle – aber das Ergebnis ist das gleiche: Autonome KI-Modelle können heute schon selbstständig angreifen, auch wenn das niemand geplant hat. Stehen wir damit erst am Anfang einer neuen Angriffswelle, oder sind Unternehmen schon mittendrin?

Zero-Days in Minuten: Wenn bekannte Angriffsmuster nicht mehr ausreichen

Zuerst schauen wir uns die unbequeme Wahrheit an: Warum können KI-gestützte Angreifer plötzlich in wenigen Minuten Zero-Day-Angriffe erzeugen, und wie erkennt man solche Angriffe überhaupt noch, wenn sie keine bekannten Spuren hinterlassen? Danach wechseln wir die Perspektive. Egal wie geschickt ein Angreifer vorgeht, er muss sich im System bewegen. Genau hier setzt Cybersense Deception an: Statt nach bekannten Mustern sucht die Lösung nach dem Verhalten des Angreifers.

Live-Einblick in die Cybersense Oberfläche

In einer Live-Demo zeigen wir, wie einfach sich ein Angreifer, egal ob Mensch oder KI, in einem Netzwerk bewegt. Cybersense Deception macht diese Bewegung früh erkennbar. Sie sehen, wie aus einem Alarm in der Benutzeroberfläche eine klare Empfehlung für das weitere Vorgehen wird. Das Cybersense Core Siem ergänzt die Erkennung, indem es sicherheitsrelevante Logdaten auswertet.

Angriffserkennung, ganz ohne eigenes SOC

Wirksame Angriffserkennung muss angesichts KI-gestützter Angriffe nicht aufwendig oder teuer sein. Cybersense arbeitet ohne Agenten und spart Ressourcen. Sie können es in wenigen Tagen einführen und gezielt in Ihren wichtigsten Bereichen starten. Unser SOC-Team in Dortmund übernimmt die Überwachung und Alarmbearbeitung. Sie müssen deshalb kein eigenes Security-Team aufbauen. So bekommen Sie Schutz nach aktuellem Stand der Technik, ganz ohne den sonst üblichen internen Aufwand.