KI-gestütztes automatisiertes Sicherheitstestsystem entspricht in einem aktuellen Experiment der Leistung führender Cybersicherheitsexperten

Ein KI-gestütztes automatisiertes Sicherheitstestsystem hat in einem kürzlich durchgeführten Experiment anscheinend die Leistung führender Cybersicherheitsexperten erreicht, nachdem es die gleiche Anzahl von Penetrationstest-„Benchmarks“ gelöst hatte – außer dass es dies in weniger als 1,1 % der Zeit erledigte, die seine menschlichen Gegenstücke benötigten .

An AI-powered automated security testing system from XBOW has seemingly matched the performance of leading cybersecurity experts in a recent experiment after solving the same number of penetration-testing “benchmarks” — except doing it in less than 1.1% of the time it took its human counterparts.

Ein KI-gestütztes, automatisiertes Sicherheitstestsystem von menschliche Gegenstücke.

On Aug. 5, XBOW founder and CEO Oege de Moor published the results of an experiment in which XBOW AI’s penetration testing capabilities were measured against professional human penetration testers, or “pentesters” for short.

Am 5. August veröffentlichte XBOW-Gründer und CEO Oege de Moor die Ergebnisse eines Experiments, bei dem die Penetrationstestfähigkeiten von XBOW AI mit professionellen menschlichen Penetrationstestern, kurz „Pentester“, verglichen wurden.

A penetration test is an authorized, simulated cyberattack on a computer system performed to evaluate the security of that system.

Ein Penetrationstest ist ein autorisierter, simulierter Cyberangriff auf ein Computersystem, der durchgeführt wird, um die Sicherheit dieses Systems zu bewerten.

XBOW created 104 novel benchmarks — a term for realistic security scenarios — covering various vulnerabilities designed to be unsolvable through web searches.

XBOW hat 104 neuartige Benchmarks erstellt – ein Begriff für realistische Sicherheitsszenarien – die verschiedene Schwachstellen abdecken, die durch Websuchen nicht behoben werden können.

A total of five professional human pentesters from leading cybersecurity firms were given 40 hours to solve them.

Insgesamt fünf professionelle menschliche Pentester von führenden Cybersicherheitsunternehmen hatten 40 Stunden Zeit, um diese Probleme zu lösen.

The principal pentester, Federico Muttis, solved the same amount as the AI system. However, XBOW completed the tasks in 28 minutes, compared to the 40 hours it took Muttis to complete.

Der Haupt-Pentester, Federico Muttis, löste die gleiche Menge wie das KI-System. Allerdings erledigte XBOW die Aufgaben in 28 Minuten, verglichen mit den 40 Stunden, die Muttis dafür benötigte.

“I just learned that XBOW got as many solves as I did. I am shocked. I expected it would not be able to solve some of the challenges I tackled at all, ” said Muttis.

„Ich habe gerade erfahren, dass XBOW genauso viele Lösungen hat wie ich. Ich bin schockiert. Ich habe erwartet, dass es einige der Herausforderungen, die ich angegangen bin, überhaupt nicht lösen kann“, sagte Muttis.

A pentester is a cybersecurity professional who specializes in testing the security of computer systems, networks, and web applications.

Ein Pentester ist ein Cybersicherheitsexperte, der sich auf das Testen der Sicherheit von Computersystemen, Netzwerken und Webanwendungen spezialisiert hat.

Pentesters are typically white hat or “ethical” hackers who use the same tools and techniques that malicious hackers might use, but for defensive purposes.

Pentester sind in der Regel White-Hat- oder „ethische“ Hacker, die dieselben Tools und Techniken verwenden, die böswillige Hacker möglicherweise verwenden, jedoch zu Verteidigungszwecken.

The advantage the AI has over its human counterparts is that it can run continuously during software development, unlike infrequent human pentesting.

Der Vorteil der KI gegenüber ihren menschlichen Gegenstücken besteht darin, dass sie im Gegensatz zu seltenen menschlichen Penetrationstests kontinuierlich während der Softwareentwicklung laufen kann.

de Moor explained that the approach “ensures that vulnerabilities are identified and addressed while the system is still under development, well before bad actors have a chance to exploit them.”

de Moor erklärte, dass der Ansatz „sicherstellt, dass Schwachstellen identifiziert und behoben werden, während sich das System noch in der Entwicklung befindet, lange bevor böswillige Akteure die Chance haben, sie auszunutzen.“

Several security experts say advancements in AI-powered security testing could be a major benefit to the crypto industry, which has already been plagued by over $1.4 billion in hacks so far this year.

Mehrere Sicherheitsexperten sagen, dass Fortschritte bei KI-gestützten Sicherheitstests ein großer Vorteil für die Kryptoindustrie sein könnten, die in diesem Jahr bereits von Hacks im Wert von über 1,4 Milliarden US-Dollar geplagt wurde.

CertiK Chief Security Officer Kang Li told Cointelegraph Magazine that crypto exchanges, wallets, and blockchain platforms could benefit from continuous AI-driven security testing specifically when it comes to the auditing of smart contracts and other crypto security systems.

Kang Li, Chief Security Officer von CertiK, erklärte gegenüber dem Cointelegraph Magazine, dass Krypto-Börsen, Wallets und Blockchain-Plattformen von kontinuierlichen KI-gesteuerten Sicherheitstests profitieren könnten, insbesondere wenn es um die Prüfung von Smart Contracts und anderen Krypto-Sicherheitssystemen geht.

Magazine: Meet the hackers who can help get your crypto life savings back

Magazin: Treffen Sie die Hacker, die Ihnen helfen können, Ihre Krypto-Ersparnisse zurückzugewinnen