Autonomes Penetrationstesting

Bei einem autonomen Pentest plant und führt ein KI-System die Schritte des Tests selbstständig aus. Es entscheidet auf Grundlage der bisherigen Erkenntnisse, was als Nächstes zu untersuchen ist, führt die Tools aus, prüft die Ergebnisse und dokumentiert die gewonnenen Erkenntnisse. Ein Scanner führt jedes Mal dieselben Prüfungen durch; ein autonomer Agent passt seinen Plan während des Tests an.

Wie PentAGI einen Test durchführt

Sie beschreiben ein Ziel und eine Vorgabe in natürlicher Sprache: Was soll bewertet werden, was liegt im Scope und wann gilt das Ziel als erreicht? Daraufhin läuft ein Flow eigenständig ab:

1. Ihre Nachricht wird zu einer Task, und der generator unterteilt sie in bis zu 15 Subtasks.
2. Für jede Subtask übergibt der primary agent die Arbeit an Spezialisten – den searcher, pentester, coder oder installer –, die über ihre Tools handeln.
3. Die Tools laufen im eigenen Sandbox-Container des Flow, der aus einem für die Vorgabe ausgewählten Image erstellt wird, nicht innerhalb von PentAGI selbst; ein Worker Node hält sie vollständig vom PentAGI-Host fern.
4. Nach jeder Subtask überprüft der refiner den verbleibenden Plan und passt ihn an, wenn die Ergebnisse dies erfordern.
5. Wenn die Task abgeschlossen ist, erstellt der reporter eine Dokumentation des Ergebnisses, und der Report des Flow fasst die Ergebnisse aller seiner Tasks zusammen.

Befehle, ihre Ausgaben und die Ergebnisse bleiben im Memory des Flow gespeichert, sodass spätere Subtasks auf früheren aufbauen; die Leitfäden, Antworten und Code-Schnipsel, die die Agents dort speichern, dienen auch späteren Flows.

Wo Sie die Kontrolle behalten

• Scope. Die Agents folgen der Task: Tragen Sie die Ziele, die Grenzen und alle Regeln für die Engagement darin ein. PentAGI schränkt Ziele nicht von sich aus ein, daher setzen Sie eine harte Grenze auf Netzwerkebene durch, beispielsweise mit Firewall-Regeln auf dem Worker Node.
• Interaktiver Modus. Im Modus Assistant arbeiten Sie Schritt für Schritt mit einem Agent am Test, statt ihn eigenständig laufen zu lassen.
• Steuerung. Die Ansicht Assistant eines laufenden Flow ermöglicht es Ihnen, dessen Status zu prüfen, die aktuelle Task zu stoppen, Folgeanweisungen zu senden oder die geplanten Subtasks zu ändern – siehe Einen laufenden Flow steuern.
• Fragen. Mit ASK_USER=true kann der primary agent den Flow pausieren und Sie um Eingaben bitten. Diese Funktion ist standardmäßig deaktiviert.
• Limits. Limits für Tool Calls und die Erkennung von Wiederholungen stoppen einen Agent, der sich im Kreis dreht, und der reflector reaktiviert einen, der keine Tools mehr aufruft – siehe Sicherheitsvorkehrungen.

Wann es passend ist

Autonomes Testen eignet sich für wiederholte Bewertungen Ihrer eigenen Systeme, Labor- und Schulungsziele sowie für die erste Phase einer Engagement: Kartierung der Angriffsfläche, Prüfung bekannter Schwachstellen und Dokumentation der Funde. Es ersetzt nicht das Urteil eines Testers hinsichtlich Scope, Auswirkung und Risiko, und zwei Durchläufe derselben Task können unterschiedlich ausfallen; betrachten Sie die Findings daher als Hinweise, die bestätigt werden müssen.