GMO startet KI-gestützten Sicherheitscheck für Unternehmen
24. Oktober 2026 · 2 Min. Lesezeit
Die GMO Flatt Security hat am 21. Oktober 2026 die Bereitstellung eines neuen Dienstes gestartet, bei dem künstliche Intelligenz versucht, in die Systeme von Unternehmen einzudringen. Dieser Dienst wird als unangekündigter Test für unbefugten Zugriff bezeichnet. Er richtet sich an Unternehmen, die ihre Sicherheitslage überprüfen möchten, ohne den genauen Zeitpunkt der Prüfung im Voraus zu kennen. Die Durchführung erfolgt ausschließlich mit der vorherigen Zustimmung der jeweiligen Firma.
Im Rahmen des Angebots agieren die Testenden aus der Perspektive eines tatsächlichen Angreifers. Es handelt sich um eine Form der Penetrationstestung, bei der mehrere KI-Agenten von den Sicherheitsexperten der GMO Flatt Security gesteuert werden. Diese Agenten prüfen, ob es ihnen gelingt, sensible Daten wie persönliche Informationen zu extrahieren oder die Kontrolle über die Systeme zu übernehmen. Dabei beschränken sie sich nicht auf das Ausnutzen bereits bekannter Schwachstellen, sondern versuchen auch, neue Sicherheitslücken zu finden und diese zu missbrauchen.
Ein zentrales Merkmal des Verfahrens ist der Beginn der Suche nach potenziellen Zielen. Die Experten nutzen die von den Kunden bereitgestellten Domainnamen als Ausgangspunkt, um im Internet nach verwandten Systemen zu suchen. Auf diese Weise werden auch Websites und Infrastrukturen identifiziert, deren Existenz dem Unternehmen möglicherweise nicht bewusst war. Es wird geprüft, ob diese Funde als möglicher Einfallstor für Angriffe dienen könnten.
Die eigentlichen Eindringversuche werden nur an jenen Systemen durchgeführt, die das Unternehmen nach Sichtung einer Liste der gefundenen Objekte ausdrücklich genehmigt hat. Kunden haben die Möglichkeit, bestimmte Systeme vorab von den Tests auszuschließen. Da die Prüfungen in der laufenden Produktivumgebung stattfinden, ist mit möglichen Auswirkungen auf den Betrieb zu rechnen, weshalb auch hierfür eine vorherige Einverständniserklärung erforderlich ist.
Sollten während der Prüfung kritische Zugangswege entdeckt werden, erfolgt eine sofortige Meldung, ohne auf das Ende des Zeitraums zu warten. Der abschließende Bericht enthält eine Auflistung der gefundenen Systeme sowie Angaben dazu, ob ein Eindringen oder eine Datenerhebung erfolgreich war. Zusätzlich werden die genauen Schritte bis zur Zielerreichung, schematische Darstellungen der Angriffswege und die tatsächlich beschafften Informationen dokumentiert.
Die Analyse umfasst auch öffentliche Informationen aus Plattformen wie GitHub. Es wird geprüft, ob Passwörter oder Schnittstellen-Schlüssel für externe Dienste abgeflossen sind. Die gefundenen Daten werden jedoch nicht für Login-Versuche genutzt oder auf ihre Gültigkeit getestet, sondern lediglich gemeldet. Für Anmeldungen, die bis zum 31. Dezember 2026 erfolgen, kostet der Dienst unabhängig von der Größe des Testumfangs einheitlich 980.000 Yen, zuzüglich der gesetzlichen Steuer. Die GMO Flatt Security plant, in Zukunft auch Jahresverträge für regelmäßige Tests anzubieten.