# AI-Agenten und Scanner

> Wie sich ein autonomer Agent wie PentAGI von einem DAST- oder Schwachstellen-Scanner unterscheidet und wie Sie beide gemeinsam nutzen können.

Ein Schwachstellen-Scanner und ein KI-Pentest-Agent suchen beide nach Schwachstellen, arbeiten jedoch unterschiedlich. Ein DAST-Scanner führt eine feste Reihe von Prüfungen gegen eine laufende Anwendung aus. Ein [Agent](https://pentagi.com/de/docs/glossary/#agent) plant einen Test ausgehend von einem Ziel und wählt jeden nächsten Schritt basierend auf den bisherigen Erkenntnissen.

|                                       | Was ein Scanner tut                                              | Was ein KI-Agent tut                                                                                              |
| ------------------------------------- | ---------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------- |
| Wie er den nächsten Schritt auswählt  | Folgt einer festen Liste von Prüfungen und einem Crawler         | Folgt seinem Plan und überarbeitet ihn nach jedem [Subtask](https://pentagi.com/de/docs/glossary/#subtask)                              |
| Was er erreichen kann                 | Die Seiten und Anfragen, die der Crawler findet                  | Alles, was der [Task](https://pentagi.com/de/docs/glossary/#task) benennt: Hosts, Dienste, Webanwendungen, APIs                         |
| Womit er arbeitet                     | Mit seiner eigenen Engine                                        | Mit 20+ Sicherheitstools in einer [Sandbox](https://pentagi.com/de/docs/glossary/#sandbox), Websuche und Code, den die Agents schreiben |
| Was er berichtet                      | Übereinstimmungen mit bekannten Mustern, jeweils zur Triagierung | Ergebnisse mit den Schritten, die zu ihnen geführt haben, gesammelt in einem [Report](https://pentagi.com/de/docs/glossary/#report)     |
| Ob sich Läufe wiederholen             | Dieselben Prüfungen liefern dieselben Ergebnisse                 | Zwei Durchläufe desselben Task können sich unterscheiden                                                          |
| Wie lange es dauert und was es kostet | Minuten, keine Modellkosten                                      | Längere Läufe, die Modell-Tokens oder GPU-Zeit verbrauchen                                                        |

## [Wann Sie welches Werkzeug verwenden](https://pentagi.com/de/docs/concepts/agents-and-scanners/#when-to-use-which)

* Ein Scanner bietet breite, wiederholbare Abdeckung: Führen Sie ihn in CI bei jedem Release oder nach Zeitplan aus, um bekannte Probleme frühzeitig zu erkennen.
* Ein Agent bietet Tiefe: Er prüft, ob separate Schwachstellen zu einem echten Pfad in ein System zusammenlaufen, verfolgt nach, was ein Scanner markiert hat, und testet Dienste, die ein Crawler nie erreicht.

Die beiden arbeiten gut zusammen. PentAGI kann Scanning-Tools aus seiner Sandbox heraus ausführen und untersuchen, was diese berichten, und Sie können den Bericht eines Scanners in einen [Flow](https://pentagi.com/de/docs/glossary/#flow) hochladen und die Agents bitten, dessen [Findings](https://pentagi.com/de/docs/glossary/#finding) zu überprüfen.

## [Was ein Agent von Ihnen benötigt](https://pentagi.com/de/docs/concepts/agents-and-scanners/#what-an-agent-needs-from-you)

* Ein Ziel, ein Goal und ein Scope, eingetragen in den Task – siehe [Autonomes Penetration Testing](https://pentagi.com/de/docs/concepts/autonomous-pentesting/#where-you-stay-in-control).
* Ein starkes Modell für die Haupt-agenten – siehe [Modelle auswählen](https://pentagi.com/de/docs/configuration/llm-providers/#choosing-models).
* Autorisierung zum Testen jedes Ziels im Scope.