Alissa Valentina Knight, die sich selbst als „Hackerin auf Entzug“ bezeichnet, hat den größten Teil der letzten drei Jahrzehnte damit verbracht, Computernetzwerke und Sicherheitssysteme zu kompromittieren – entweder illegal oder mit dem Segen von Führungskräften aus Wirtschaft und Regierung. Der 26-jährige Veteran der Cybersicherheit begann ursprünglich als Teenager damit, in Bulletin-Board-Systemen (BBS) nach Tipps zu suchen, wie man sich unbefugten Zugang zu vertraulichen Geschäftsinformationen verschaffen könne. Doch inzwischen hat sie ihre Erfahrungen aus den zwielichtigeren Bereichen der Informatik in eine erfolgreiche Karriere umgemünzt, die sich sowohl über das Internet als auch über die reale Welt erstreckt. Sehen Sie sich Beispiele für seine Projekte an, darunter hochkarätige Beratungsaufträge für das Pentagon, eine Reihe von Drehbuch- und Produktionsarbeiten in Hollywood sowie von der Kritik gefeierte Bücher wie das vorausschauende (und etwas beängstigende) „ “ , „Hacking Connected Cars“und „“.
Heute leitet der bekannte Content-Ersteller, Influencer und ehemalige IT-Mogul die Knight Group, ein Venture-Studio, das eine Vielzahl von Hightech-Start-ups besitzt und betreibt. Sie hat soeben ihre neueste Entwicklung vorgestellt: „ “ Assail, ein neues Start-up im Bereich der agentenbasierten KI, das autonome Agenten entwickelt, die Kunden weltweit bei Aufgaben wie automatisierten API-Schwachstellen- und Penetrationstests unterstützen sollen. („Wir sind ein auf Adversarial-KI spezialisiertes Unternehmen, das Organisationen in die Lage versetzt, Schwachstellen in ihrem modernen Anwendungsstack zu identifizieren und sich dagegen zu schützen“, erklärt sie.) Um es kurz zu machen: Wenn es darum geht, die Grenzen neuer Technologien und Cybersicherheitslösungen auszuloten, hat der führende Experte – zu dessen unternehmerischen Aktivitäten auch Fernseh- und Videospielverlage gehören – so gut wie alles gesehen und erlebt.
Da wir wissen wollten, wie sich die Form und Art von Online-Bedrohungen im Zeitalter der künstlichen Intelligenz und der Automatisierung verändern, traf sich der Ansprechpartner von „ “, , mit ihr zwischen einer scheinbar endlosen Abfolge von Flügen und Besprechungen. Hier teilt sie ihre Gedanken dazu mit, wie die Cybersicherheitsexperten von morgen neuen digitalen Gefahren besser begegnen können, wie IT-Führungskräfte ihre Strategien und Denkweisen anpassen können, um aufkommende Herausforderungen zu bewältigen, und was als Nächstes in einem Zeitalter zu erwarten ist, in dem sich digitale Gefahren mit der Geschwindigkeit von LLMs weiterentwickeln.
Q&A
Schwerpunkt: Inwiefern hat der Vormarsch von KI und Automatisierung die Landschaft der Cyberbedrohungen für Unternehmen in allen Branchen verändert?
Alissa Knight: Schon in der Vergangenheit, noch bevor KI für adversarische Anwendungen zum Einsatz kam, hatten Berufstätige große Schwierigkeiten, mit einem menschlichen Gegner Schritt zu halten. Es kam mir immer so vor, als müssten wir ständig aufholen und nur reagieren. Da Angreifer mittlerweile große und sogar kleine Sprachmodelle einsetzen, um neue Bedrohungen und Angriffe zu starten, vergrößert sich die Kluft zwischen Verteidigern und Angreifern. Es geht hier tatsächlich um die Geschwindigkeit. Wir bewegen uns mittlerweile auf dem Niveau der Geschwindigkeit und Durchschlagskraft von Maschinen, sodass selbst Personen, die nicht einmal wissen, wie man einen Exploit kompiliert, nun in der Lage sind, Systeme zu hacken und ein Netzwerk zu kompromittieren.
“„Wir bewegen uns mittlerweile auf dem Niveau der Geschwindigkeit und Durchschlagskraft von Maschinen, sodass selbst Personen, die nicht einmal wissen, wie man einen Exploit kompiliert, nun in der Lage sind, Systeme zu hacken und ein Netzwerk zu kompromittieren.“Alissa Valentina Knight, Geschäftsführerin und Chief AI Officer bei Assail
Vor kurzem haben wir eine Plattform entwickelt, die auf adversarialer KI basiert, um Schwachstellen in einem Netzwerk zu identifizieren. Und ich kann Ihnen versichern: Die von uns entwickelte Plattform war in der Lage, sieben Banken innerhalb von zweieinhalb Minuten zu kompromittieren. Ich weiß nicht, wie sich Menschen gegen etwas verteidigen können, das so schnell und so tödlich ist. Dies wirft zahlreiche Bedenken hinsichtlich der durchschnittlichen Zeit bis zur Erkennung und Reaktion auf, wobei sich die Situation zunehmend verschlechtert.
Ansprechpartner: Welche Sicherheitsannahmen treffen Unternehmen, die sich eilig neue KI-Tools und -Technologien zulegen, von Anfang an falsch?
Alissa Knight: Im Bereich der Verteidigung ist KI nicht mehr nur eine einfache Funktion. Das ist eine unverzichtbare Fähigkeit, und Sie müssen auf diesen Zug aufspringen. Künstliche Intelligenz verändert die kognitiven Überlegenheitsfähigkeiten sowohl defensiver als auch offensiver Lösungen grundlegend. Infolgedessen suchen viele Unternehmen nun nach KI-gestützten Lösungen, um mit der Entwicklung Schritt halten zu können. Im Grunde verschafft diese Technologie den Verteidigern einen Wettbewerbsvorteil bei der Abwehr von Angriffen, und sie nutzen sie zudem, um ihre Fähigkeiten in den Bereichen Forensik und Incident Response zu verbessern.
Gleichzeitig gibt es jedoch auch Angreifer, die KI einsetzen, um ihre Fähigkeiten zu maximieren und zu verstärken, um so mehr Netzwerke als je zuvor zu kompromittieren. Und um in Systeme einzudringen, zu denen sie zuvor möglicherweise keinen Zugang hatten, weil der Kauf des Exploits im Dark Web zu teuer war, sie keinen Zugang dazu hatten usw. Was die KI bewirkt hat, ist im Grunde eine Demokratisierung des Hackens. Dadurch können Personen, die ansonsten keine Ahnung vom Hacken haben, dies dennoch tun und Systeme kompromittieren, solange sie Zugriff auf ein angreifbares KI-Modell haben (d. h. ein Modell, bei dem keine Sicherheitsvorkehrungen implementiert sind oder das „gejailbreakt“ ist).
Schwerpunkt: Wenn Kriminelle heutzutage ein Netzwerk oder eine App kompromittieren, worauf zielen sie dann eigentlich ab? Geht es um den Zugang? Handelt es sich um Daten? Ist das der Einfluss des Netzwerks? Oder sogar Zugriff auf die KI-Modelle selbst?
Alissa Knight: Es ist schon lustig: Als ich mich zum ersten Mal mit Cybersicherheit beschäftigte, ging es eigentlich nur darum, Websites zu verunstalten und sagen zu können, dass ich die Startseite von NASA.gov oder ähnliches kompromittiert habe. Heute sieht die Welt ganz anders aus, und Hacking ist mittlerweile ein Geschäft, bei dem es vor allem um Gewinn geht. Es gibt länderübergreifende kriminelle Vereinigungen und Einzelpersonen, die darauf aus sind, aus Ihren Daten Profit zu schlagen, ein Unternehmen zu erpressen und diese Daten anschließend im Dark Web zu verkaufen. Hinzu kommen feindlich gesinnte Staaten, die militärische Vorteile anstreben oder etwas aufbauen bzw. nutzen wollen, das sie aus eigener Kraft nicht entwickeln könnten. Und die Sache ist die: Daten sind wertvoller als beispielsweise Öl und Bitcoin, und genau darauf haben es [Kriminelle] im Grunde genommen abgesehen.
Focal Point: An welchen Anzeichen erkennen Angreifer, dass die Sicherheitslage eines Unternehmens – und insbesondere die Sicherheit im Bereich der KI – möglicherweise eher schwach ist?
Alissa Knight: Ich bin fest davon überzeugt, dass die beste Verteidigung darin besteht, die beste Offensive zu haben. Und wenn wir uns nun in einem Zeitalter befinden, in dem Angreifer KI einsetzen, müssen wir uns fragen, warum einige von uns als Verteidiger nach wie vor veraltete Schwachstellenscanner verwenden, die auf Mustererkennung basieren, und nicht ebenfalls KI nutzen, um Schwachstellen in unserer Umgebung zu identifizieren und auszunutzen? Sie müssen dieselben Taktiken, Techniken und Vorgehensweisen anwenden, mit denen Kriminelle Ihr Netzwerk ins Visier nehmen und in dieses eindringen. Wenn wir als Verteidiger also Zugang zu KI haben – seien es KI-gestützte Firewalls, Sicherheitskontrollen oder was auch immer –, müssen wir dieselbe Technologie nutzen, die unsere Gegner gegen uns einsetzen.
Es gibt eine einfache Frage, mit der sich feststellen lässt, ob ein Unternehmen lediglich den Anschluss verpasst hat oder nicht in der Lage ist, sich gegen KI-gestützte Bedrohungen zu verteidigen: „Nutzen Sie als IT-Verantwortlicher KI, um die Schwachstellen in Ihrer Umgebung zu identifizieren?“ Ich versichere Ihnen, dass wir uns nun in einer Ära der Kriegsführung zwischen Maschinen befinden. Es geht nicht mehr darum, unsere Pyramiden und unsere Cloud-Dienstleister vor Bedrohungen durch Menschen zu schützen. Wir verteidigen sie nun gegen Roboter, gegen Bedrohungen durch Maschinen. Letztendlich läuft es auf einen Wettstreit zwischen großen Sprachmodellen (LLMs) und großen Sprachmodellen (LLMs) hinaus.
„Nutzen Sie “als IT-Führungskraft künstliche Intelligenz, um Schwachstellen in Ihrer Umgebung zu identifizieren?“Alissa Valentina Knight, Geschäftsführerin und Chief AI Officer bei Assail
Schwerpunkt: Wenn Sie eine Führungsriege beraten würden, welche Tipps würden Sie ihr geben, um sich gegen diese Art von Cyberbedrohungen zu schützen, wobei zu berücksichtigen ist, dass viele im IT-Bereich noch Nachholbedarf haben?
Alissa Knight: I still firmly believe in 2026 that APIs remain the backdoors and side doors into our operating environments. Die Ausuferung von APIs und sogenannte „Schatten-APIs“ stellen ein enormes Problem dar. Viele der aktuellen Sicherheitsverletzungen sind darauf zurückzuführen, dass Hacker ihr Augenmerk auf APIs richten, da sie wissen, dass sich dort die Daten befinden – ganz gleich, ob es sich um Finanzdaten, geschützte Gesundheitsdaten (PHI), PCI-Daten, HIPAA-Daten oder sonstige bereitgestellte Informationen handelt. Mein Rat an die Führungskräfte lautet: Verschaffen Sie sich einen Überblick darüber, wie viele APIs Sie in Ihrer Umgebung haben und welche davon regulierte Daten bereitstellen. Es ist hilfreich, Sicherheitsstrategien wie die Schichten einer Zwiebel aufzubauen und von dort aus weiterzumachen, anstatt zu versuchen, jede einzelne API zu schützen und eine KI-gestützte Lösung einzusetzen, um diese zu identifizieren, auszunutzen, zu beheben und zu verteidigen.
Schwerpunkt: Welche Fähigkeiten oder welche Veränderungen in der Denkweise müssen Sicherheitsteams Ihrer Meinung nach im Zeitalter von KI und großen Sprachmodellen (LLMs) entwickeln, wenn sie sich gegen all diese zunehmend automatisierten und intelligenten Angriffe verteidigen wollen?
Alissa Knight: Ich weiß, dass dies ein sehr kontroverses Thema ist, aber ich halte nichts davon, Menschen auf dem Laufenden zu halten. Ich bin der Ansicht, dass wir Menschen uns zurückziehen müssen, damit die KI mit maschineller Geschwindigkeit voranschreiten und das tun kann, wozu wir sie entwickelt haben. Nun verfügen wir definitiv über eine gewisse Reife und die nötige Zeit, die in die Entwicklung fortgeschrittenerer [großer Sprachmodelle und automatisierter Hightech-Tools] investiert werden muss. Das Beunruhigende daran ist jedoch, dass die Technologie im Hinblick auf die Fähigkeiten von LLM und SLM derzeit auf dem absolut niedrigsten Stand ist, den sie jemals erreichen wird. Die Lösungen werden von nun an nur noch leistungsfähiger und anspruchsvoller.
“„Wir bewegen uns mittlerweile auf dem Niveau der Geschwindigkeit und Durchschlagskraft von Maschinen, sodass selbst Personen, die nicht einmal wissen, wie man einen Exploit kompiliert, nun in der Lage sind, Systeme zu hacken und ein Netzwerk zu kompromittieren.“Alissa Valentina Knight, Geschäftsführerin und Chief AI Officer bei Assail
Mein Rat lautet: Lernen Sie so schnell wie möglich, wie Sie KI in Ihrem Beruf einsetzen können. Lassen Sie sich nicht in die Debatte darüber verwickeln, ob „KI mich ersetzen wird“. Sehen Sie, die KI ist bereits Realität. Daran führt kein Weg vorbei. Es wird von unseren Feinden genutzt, um unsere Netzwerke zu kompromittieren. Und fragen Sie sich: „Was können wir tun, um KI besser in unseren Alltag zu integrieren?“ Das gehört mittlerweile zu unseren täglichen Aufgaben und trägt dazu bei, dass wir effektiver arbeiten, unsere Leistungsfähigkeit als Verteidiger sowie als Red-Teamer und Penetrationstester steigern und uns insgesamt besser schützen können, nicht wahr? Wenn man sie [also die KI-Anwender] nicht besiegen kann, sollte man sich ihnen anschließen – das sage ich immer.
Schwerpunkt: Angesichts des derzeitigen Tempos, mit dem sich die Branche entwickelt – wie wird sich Ihrer Meinung nach die Natur der Cyberkriminalität weiterentwickeln, wenn Kriminelle in großem Umfang auf handelsübliche Hacking-Tools mit künstlicher Intelligenz und autonome KI-Agenten zurückgreifen?
Alissa Knight: Die Sache ist die: Not macht erfinderisch. Da China und andere feindlich gesinnte Staaten nicht in der Lage sind, an GPUs für große Rechenzentren wie die „Hopper“- oder „Blackwell“-Chips von Nvidia heranzukommen, ist es für sie äußerst schwierig, diese Modelle mit 1 Billion Parametern aufzubauen, auszuführen, zu trainieren und darauf Inferenzberechnungen durchzuführen. Was tun sie also? Sie entwickeln kleine Sprachmodelle, die auf Geräten wie der RTX 6000 mit 96 Gigabyte DRAM ausgeführt werden können. Ich glaube, dass dies auch weiterhin die Richtung sein wird, die unsere Gegner einschlagen werden – und das gilt sogar für den Verteidigungsbereich.
Denken Sie einmal an Mobiltelefone. Mobiltelefone waren anfangs sehr groß, wurden dann aber im Laufe der Zeit immer kleiner. Ich glaube, genau das wird auch bei der KI passieren, wo wir mit diesen riesigen Modellen mit Billionen von Parametern beginnen. Wir werden feststellen, dass wir – während wir die Modelle auf der Hardware-Seite energieeffizienter und leistungsfähiger gestalten – versuchen, die Modelle immer kleiner zu machen.
Im Grunde genommen kann man also so etwas wie ein äußerst leistungsstarkes kleines Sprachmodell haben, das auf einem Raspberry Pi ausgeführt werden kann. Oder dies sogar auf einem Gerät zu tun, das in Ihre Hosentasche passt, wie beispielsweise ein Smartphone, mit dem sich ein lokales WLAN-Netzwerk oder ein lokaler Mobilfunkmast hacken lässt. Ich gehe davon aus, dass die Modelle in Zukunft kleiner und tödlicher werden.
Früher dauerte es ein Jahr oder sogar mehrere Jahre, bis neue Innovationen auf den Markt kamen. Nun dauert es eher etwa sechs Monate. Betrachtet man die KI-Unternehmen, die bahnbrechende Modelle entwickeln, so scheint sich dort zudem fast schon eine Art vierteljährlicher Veröffentlichungszyklus für neue Funktionen abzuzeichnen. Innovationen vollziehen sich heute schneller als früher, und dabei machen wir deutlich größere Fortschritte.
Schwerpunkt: Faszinierend und beängstigend: Vor diesem Hintergrund: Wenn Sie IT-Führungskräften einen übergeordneten Ratschlag zur Absicherung eines Unternehmens im Zeitalter der KI geben könnten, welcher wäre das?
Alissa Knight: Man kann nicht schützen, wovon man nicht weiß, dass man es besitzt. Sie müssen ermitteln, welche Technologien und Tools in Ihrer IT-Umgebung vorhanden sind, und diese absichern, indem Sie kontinuierlich Penetrationstests durchführen und versuchen, sie zu hacken. Ich bin ein großer Befürworter von „ “ im Bereich des Continuous Threat Exposure Management (CTEM). Es ist wichtig, dass Sie sich weiterhin selbst angreifen und die Werkzeuge nutzen, die der Angreifer gegen Sie einsetzt, bevor andere dazu übergehen.
