Cisco hat am 9. November angekündigt, Claude Mythos in die adaptiven Sicherheitstests von AI Defense einzubinden. Solche Tests versuchen, Schwächen einer KI-Anwendung gezielt aufzudecken. Für KMU ist daran besonders die Begrenzung des Prüfauftrags interessant: Auch ein Werkzeug zur Sicherheitsprüfung braucht einen kontrollierten Zugang.
Angekündigt, noch nicht allgemein verfügbar
Die Originalmitteilung von Cisco beschreibt Tests nur gegen registrierte Ziele, für die der Kunde eine Berechtigung besitzt. Jeder Einsatz soll einer benannten Person zugeordnet und protokolliert werden. Kunden erhalten keine offene Schnittstelle, über die sie Mythos beliebig anweisen können.
Die Erweiterung ist zunächst für ausgewählte Unternehmen angekündigt. Cisco nennt keinen verbindlichen Termin für eine allgemeine Verfügbarkeit; Umfang und Regionen können sich ändern. Daraus lässt sich weder ein sofort nutzbares KMU-Angebot noch eine Garantie ableiten, dass alle Schwachstellen gefunden werden.
Nächster Schritt
Was heisst das für Ihre Büroarbeit?
- Zeitfresser wählen: E-Mail, Offerten, Rechnungen, Ablage oder Kundenantworten.
- Wirtschaftlich prüfen: CHF 79 lohnen sich schon, wenn rund eine Stunde Bürozeit besser priorisiert wird.
- Bezahlten Start nutzen: Der Detailreport macht aus dem Artikel einen konkreten Startplan.
DACH-Hinweis: 10min KI Brief bleibt für KMU im gesamten DACH-Raum lesbar; konkrete Praxisangebote sind zuerst CH-first formuliert.
Was ein Test abdecken soll
Die unabhängige OWASP-Beschreibung zu Prompt Injection erklärt, wie Inhalte aus Dateien oder Webseiten das Verhalten einer KI unerwünscht beeinflussen können. Eine Anwendung sollte deshalb auch mit problematischen Eingaben geprüft werden. OWASP bewertet hier allerdings nicht Ciscos neues Angebot.
Das NIST-Playbook ordnet Risikobehandlung dem konkreten Zweck und der laufenden Beobachtung eines Systems zu. Unsere Einordnung: Ein Testbericht ist nur dann für die eigene Anwendung aussagekräftig, wenn klar bleibt, welche Umgebung, Daten und Funktionen überhaupt geprüft wurden.
Was heisst das für Ihr KMU?
Nehmen Sie den nächsten Auftrag für eine KI-Sicherheitsprüfung zur Hand. Ergänzen Sie eine genaue Liste erlaubter Ziele: Anwendung, Testkonto, Datenbestand und zugelassene Verbindungen. Benennen Sie auch ausdrücklich ausgeschlossene Systeme. «Unser Kundenservice» ist als Beschreibung zu ungenau, wenn dahinter mehrere Plattformen und fremde Dienste liegen.
Vereinbaren Sie mit dem IT-Partner eine verantwortliche Person und einen sofort erreichbaren Kontakt für den Abbruch. Klären Sie, wer den Test stoppen darf und wie sich Testzugänge danach entziehen lassen. Nutzen Sie nach Möglichkeit eine getrennte Umgebung mit vorbereiteten Beispieldaten. Änderungen am Prüfumfang brauchen eine neue, nachvollziehbare Freigabe.
Verlangen Sie im Ergebnisbericht die tatsächlich geprüften Ziele und die ausgelassenen Bereiche. So wird erkennbar, ob ein unauffälliger Bericht einen wichtigen Teil des Ablaufs gar nicht erfasst hat. Diese Auftragsprüfung lässt sich schon heute mit Ihrem bestehenden Dienstleister durchführen; sie setzt den angekündigten Mythos-Zugang nicht voraus.
Mit der KI-Regelmappe Verantwortlichkeiten und Freigaben für KI-Prüfungen festhalten.
Das könnte dich auch interessieren
Kostenloser Newsletter
Den 10-Minuten-KI-Brief per E-Mail erhalten
Die wichtigsten KI-Neuigkeiten für KMU, kurz eingeordnet. Als Dankeschön erhalten Sie den KI-Werkzeugkasten gratis. Kein Spam, jederzeit mit einem Klick abmeldbar.
Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink. Details in der Datenschutzerklärung.