Agentic Pentesting: KI-gesteuerte Sicherheitstests im Vormarsch

Die Penetration-Testing-Branche erlebt einen strukturellen Wandel: Während traditionelle Pentests Wochen dauern und hunderte Arbeitsstunden binden, stellen spezialisierte Plattformen nun agentic AI in den Mittelpunkt — autonome Systeme, die Schwachstellen eigenständig ermitteln, validieren und ausnutzen. Laut Edgescan und SecurityWeek treten drei zentrale Lösungen parallel in den Markt, alle innerhalb weniger Wochen angekündigt.

Was passiert

Edgescan hat mit Edgescan Atomic eine autonome Penetrationstesting-Capability gestartet, wie Help Net Security meldet. Das System kombiniert agentic AI mit Edgescan's bestehender Security Intelligence und läuft auf der Edgescan-Plattform. Der Kern-Vorteil: Automated Attack-Path-Validierung. Das System identifiziert potenzielle Angriffsketten und prüft diese unter kontrollierten Bedingungen durch. Damit entfällt ein klassisches Flaschenhals-Szenario — die manuelle Verifizierung vermeintlicher Schwachstellen durch Pentest-Teams.

Parallel meldete Hadrian eine 40-Millionen-Dollar-Finanzierungsrunde, um seine agentic offensive-security-Plattform zu skalieren. Das Versprechen ist klar formuliert: Verteidiger sollen mit der Geschwindigkeit von Angreifern operieren können. Hadrian positioniert sich damit nicht als reines Scanning-Werkzeug, sondern als vollständige Offensive-Security-Infrastruktur — das heißt, automatische Exploitation und Pfad-Validierung sind Teil des Angebots, nicht optionale Add-ons.

Anaconda wiederum integriert laut Help Net Security Agent Swarms mit autonomen Red-Team-Agenten in seine Plattform. Der Unterschied zur Konkurrenz liegt in der Swarm-Logik: Mehrere spezialisierte Agenten arbeiten parallel und koordiniert, ähnlich einem Bienenstock. Ein Agent könnte Netzwerk-Mappings durchführen, während ein zweiter zur gleichen Zeit Konfigurationsfehlgriffe scannt und ein dritter bereits identifizierte Schwachstellen gegen Real-World-Exploits validiert.

The Hacker News fasst den Kern-Vorteil zusammen: „Point it at a target, and it discovers, validates, and exploits attack paths autonomously." Das ist das Versprechen. Allerdings nennt die Quelle auch Grenzen — agentic Pentesting stoppt da, wo echte Business Logic oder Custom-Code-Logiken erkennen müssen, dass Systeme sich vor bekannten Exploits schützen.

Technisch unterscheiden sich die Ansätze. Edgescan nutzt sein bestehendes Intelligence-Netzwerk (Crowd-Sourced Pentest Data), während Hadrian eher auf reine Large Language Model-Fähigkeiten setzt und Anaconda auf Multi-Agent-Koordination. Alle drei versprechen aber dasselbe Endergebnis: Schnellere, wiederholbare, skalierbare Penetrationstests ohne manuales Bottleneck.

Warum für DACH relevant

Im deutschsprachigen Raum existiert eine spezifische Konstellation: Mittelständische und große Unternehmen unterliegen der DSGVO und dem kommenden EU-AI-Act, müssen gleichzeitig aber ihre Sicherheitstests häufiger und kosteneffizienter durchführen. Klassische externe Pentests kosten 15.000 bis 100.000 Euro pro Durchlauf und brauchen 4 bis 8 Wochen. Das führt oft dazu, dass Penetrationstests nur alle 12 bis 24 Monate stattfinden — aus Budget- oder Ressourcenmangel.

Agentic Pentesting könnte diesen Rhythmus dramatisch verändern. Wenn autonome Systeme kontinuierliche Tests mit deutlich geringerem Kostenaufwand ermöglichen, rückt die Realität näher, dass Infrastrukturen wöchentlich oder sogar täglich getestet werden. Das entspricht auch den Anforderungen des BSI-C5-Katalogs und neuerer Compliance-Frameworks in Deutschland.

Allerdings: Die EU-AI-Act-Klassifizierung dieser Systeme ist ungeklärt. Agentic Pentesting-Tools könnten als High-Risk-AI eingestuft werden, wenn sie Zugriff auf kritische Infrastrukturen oder personenbezogene Daten haben. Das würde Dokumentations-, Audit- und Governance-Anforderungen auslösen — auch bei den Anwendern. DACH-Organisationen müssen also nicht nur die Technologie bewerten, sondern auch die regulatorischen Risiken klären, bevor sie autonome Offensive-Security-Agenten in der Produktion einsetzen.

Zudem gilt: Autonome Pentests können nicht alle manuellen Audits ersetzen. Sie sind Ergänzung, keine Substitution. Das ist für die Compliance-Debatte entscheidend — wer agentic Pentesting als „Vollersatz" für externe Penetrationstests darstellt, täuscht über Governance hinweg.

Was du jetzt tun/wissen solltest

Der konkrete Take-Away ist nicht, sofort auf eine dieser Plattformen zu wechseln, sondern zu verstehen, dass sich die Erwartungshaltung an Penetrationstests verschärfen wird. Wenn Wettbewerber oder Partner mit agentic Pentesting kontinuierlich ihre Systeme testen und blind-spots schneller schließen, entsteht Druck auf alle anderen, dasselbe zu tun.

Das heißt konkret: Sicherheitsverantwortliche im DACH-Raum sollten jetzt damit beginnen, die verfügbaren Plattformen (Edgescan Atomic, Hadrian, Anaconda) im Kontext ihrer eigenen Infrastruktur und Compliance-Anforderungen zu evaluieren — nicht um sofort zu migrieren, sondern um einen Proof-of-Concept durchzuführen und die regulatorischen Fragen zu klären. Gleichzeitig sollten bestehende Pentest-Partner gefragt werden, wie sie agentic Capabilities in ihre Leistungen integrieren. Das ist eine strategische Frage, keine rein technische.

Mehr zur Bedeutung automatisierter Sicherheitsvalidierung findet sich in der KI-Pentesting-Säule. Einen detaillierten Blick auf kritische Schwachstellen in etablierter Enterprise-Software bietet auch der Artikel zu kritischen Patches bei SonicWall, LibreOffice und Atlassian.

Quellen

• Help Net Security: Edgescan Atomic validates attack paths with controlled AI testing
• SecurityWeek: Hadrian Raises $40 Million to Expand Autonomous Offensive Security Platform
• Help Net Security: Anaconda combines agent swarms with autonomous security testing
• The Hacker News: What Is Agentic Pentesting? What It Proves, and Where It Stops.