SCYTHE und Starseer kooperieren gegen AI-gestützte Angriffe
SCYTHE und Starseer haben eine strategische Partnerschaft angekündigt, um Unternehmen vor künstlich intelligenten und agentenbasierten Cyberangriffen zu schützen. Die Kooperation verbindet SCYTHEs Expertise in der Nachahmung fortschrittlicher Angreifer (Adversarial Exposure Validation) mit Starseers Fähigkeiten in der Runtime-Überwachung und -Sicherstellung von KI-Modellen. Gemeinsam präsentieren die Unternehmen die erste kommerzielle Lösung, die Unternehmen dabei unterstützt, ihre Sicherheitslage gegenüber autonomen, KI-gesteuerten Bedrohungen zu testen und zu stärken. Dabei geht es insbesondere um den Schutz vor „Shadow AI“ – unbekannten oder ungenehmigten KI-Modellen, die bereits in Unternehmen laufen und von Angreifern missbraucht werden können, um agentele Füße im Netzwerk zu schaffen, ohne neue Tools einzusetzen. Ein zentrales Produkt der Partnerschaft ist die „Shadow AI Readiness Assessment“, die die Bereitschaft von Unternehmen in drei Kernbereichen prüft: Identifikation von Shadow AI, Validierung von Sicherheitskontrollen gegen KI-gestützte Angriffe und Nachweis der Fähigkeit, künstliche Angreifer in der eigenen Infrastruktur zu erkennen. Die Lösung basiert auf realen Bedrohungsbeispielen wie dem „LameHug“-Malware-Familien, die zeigen, wie große Sprachmodelle für Cyberangriffe missbraucht werden können. „Die meisten Sicherheitsprogramme kennen noch nicht einmal, wie man KI als Angriffsfläche testet“, betont Bryson Bort, CEO von SCYTHE. Mit der neuen Plattform können Sicherheitsteams nun sicher und nachvollziehbar KI-native Angriffspfade simulieren und prüfen, ob ihre Kontrollen tatsächlich funktionieren. Die Partnerschaft erweitert das Konzept des Continuous Threat Exposure Management (CTEM) auf den Bereich KI. Durch die Integration von SCYTHEs Adversary Emulation und Starseers KI-Inspektion wird ein kontinuierlicher, proaktiver Schutz ermöglicht, der in bestehende Rot-, Blau- und Purpurschleifen integriert ist. Unternehmen können nun nicht nur ihre klassischen IT- und Cloud-Umgebungen testen, sondern auch die Integrität und Sicherheit ihrer KI-Systeme gewährleisten – ein entscheidender Schritt, da Unternehmen zunehmend autonome Agenten, Edge-KI und interne Modellökosysteme einsetzen. Industrieexperten sehen in der Kooperation eine Antwort auf einen dringenden Bedarf: Während KI-Angriffe sich rasant entwickeln, bleiben die meisten Sicherheitsstrategien hinterher. Die Lösung ermöglicht es Organisationen, von unkontrollierten KI-Blindspots zu einem nachweisbar sicheren KI-Ökosystem zu wechseln. SCYTHE, mit Sitz in Miami, ist ein führender Anbieter für automatisierte Sicherheitstests und Adversary Emulation. Starseer aus Dover, Delaware, spezialisiert sich auf KI-Runtime-Assurance und wird von Gula Tech Adventures unterstützt. Beide Unternehmen positionieren sich als Pioniere in der Sicherung der nächsten Generation von Cyberinfrastrukturen. Die Zusammenarbeit markiert einen Meilenstein in der Cybersecurity: Erstmals wird KI nicht nur als Risiko, sondern als integraler Bestandteil des Sicherheitstests und der Bedrohungsabwehr behandelt – ein entscheidender Schritt, um die digitale Zukunft sicher zu gestalten.
