Neue Lösung liefert in Stunden statt Tagen reproduzierbare Ergebnisse mit nahezu keinen False Positives – deutsche und europäische Betriebsoptionen stärken Datenschutz und digitale Souveränität

Die SySS GmbH bringt mit Erebus Strike eine neue europäische Lösung für KI-gestützte Penetrationstests auf den Markt, die nicht nur Geschwindigkeit, Trefferqualität, erhöhte Testtiefe, kontrollierte Automatisierung, menschliche Expertise und flexible Datenverarbeitung in einem Tool vereint, sondern auch die Methodik und Arbeitsweise im Pentesting weiterentwickelt.

Der AI Pentest Agent bearbeitet große Testvolumina in etwa acht bis 18 Stunden statt in drei bis 12 Tagen. In bisherigen internen und externen Vergleichstests erzielte das System dabei gleichwertige bzw. vielfach bessere Ergebnisse. Zugleich traten nahezu keine False Positives auf. Strenge technische Guardrails begrenzen sämtliche Aktionen auf definierte Zielsysteme und verhindern ein Ausbrechen der KI-Anwendung. Auf Wunsch bewerten und priorisieren erfahrene SySS-IT-Security-Consultants die Funde von Erebus Strike. Zur bestmöglichen Wahrung der digitalen Souveränität stehen Betriebsoptionen auf kundeneigenen Servern, auf der SySS-Infrastruktur in Tübingen und in Rechenzentren innerhalb der Europäischen Union zur Verfügung.

Agentische, iterative und verifizierende Testmethodik macht aus Tagen Stunden – bei hoher Trefferqualität

Erebus Strike übernimmt den technisch aufwändigen Teil eines Penetrationstests und bildet zentrale Schritte agentisch ab: Das System analysiert die Angriffsfläche, entwickelt eigenständig neue Angriffshypothesen und verifiziert potenzielle Schwachstellen iterativ und explorativ. Verglichen wurde unter anderem mit veröffentlichten Benchmark-Ergebnissen anderer Anbieter, Frontier-Modellen, eigenen Modellen von Kunden und Open-Source-Lösungen. Sämtliche Benchmarks zeigen: Erebus Strike findet mehr Schwachstellen als alle anderen Konkurrenzprodukte.

Schwachstellenkandidaten prüft Erebus Strike abhängig von ihrer Kritikalität mehrfach technisch, widerlegte Kandidaten werden danach verworfen. Bestätigte Schwachstellen dokumentiert das Tool mit nachvollziehbaren Reproduktionsschritten. Auf diese Weise verbindet Erebus Strike die Skalierung und Geschwindigkeit von KI mit strukturierter technischer Verifikation. In bisherigen Tests traten nahezu keine False Positives auf, was den Aufwand für die anschließende manuelle Prüfung erheblich reduziert.
SySS-Consultants bewerten auf Wunsch die verbleibenden Befunde im Kundenkontext, priorisieren sie nach Risiken und überführen sie in einen qualitätsgesicherten Report mit individuellen Handlungsempfehlungen.

Sicherheit durch technische Guardrails: kontrolliert statt vollständig autonom

Auftraggeber und SySS-Berater definieren vor dem Test gemeinsam Scope, Testumgebung, Benutzerrollen und projektspezifische Anforderungen. Ein in Erebus Strike integrierter Orchestrator koordiniert spezialisierte Subagenten und leitet aus deren Rückmeldungen weitere Prüfschritte ab. Ein eigens entwickeltes technisches Framework überwacht alle Aktionen und Zugriffe und beschränkt den Aktionsraum auf die vereinbarten Zielsysteme. SySS verlässt sich damit nicht allein darauf, dass der Agent Anweisungen befolgt, sondern stellt technisch sicher, dass die agentische KI fest definierte Grenzen nicht überschreiten kann. Das ist wichtig, da in den vergangenen Wochen Angebote insbesondere US-amerikanischer Firmen vermehrt damit aufgefallen sind, dass sie unkontrolliert falsche Systeme hackten.

Datenschutz und digitale Souveränität: Betriebsoptionen in Deutschland und Europa

Je nach Schutzbedarf sowie sonstigen technischen Voraussetzungen oder vorhandener Manpower kann Erebus Strike auf kundeneigenen Servern, auf der SySS-Infrastruktur in Tübingen oder über Rechenzentren innerhalb der Europäischen Union betrieben werden. So lässt sich auch bei KI-basierten Pentests und Angriffssimulationen komplett in Europa gehostete digitale Souveränität erreichen. Zudem passt Erebus Strike modernes, leistungsfähiges KI-basiertes Pentesting granular auf unterschiedliche Kundenanforderungen an und erfüllt höchste Datenschutz- und Compliance-Anforderungen.

Breites Einsatzspektrum – von Webanwendungen bis zur Firmware

Erebus Strike eignet sich für das Pentesting von Webapplikationen, Webservices und APIs sowie von fokussierten Funktions- oder Schnittstellenbereichen. Der Agent untersucht unter anderem Authentifizierung, Sitzungsverwaltung, Autorisierung, Eingabevalidierung, Anwendungslogik, Rollenverhalten sowie fachliche Plausibilitäts- und Konsistenzbedingungen. Weitere Einsatzgebiete sind Software- und Firmwareanalysen sowie Reverse Engineering. Je nach Projektanforderung kann auch bereitgestellter Quellcode einbezogen werden.

Neue Arbeitsteilung: KI prüft, Menschen bewerten und beraten

„KI macht technische Angriffe schneller, günstiger und skalierbarer. Deshalb muss auch die Verteidigung KI einsetzen – allerdings kontrolliert und unter menschlicher Verantwortung. Mit Erebus Strike übernimmt die agentische KI die aufwändige technische Schwachstellensuche innerhalb klarer Leitplanken. Unsere Consultants bleiben für die Bewertung der tatsächlichen Risiken, die Priorisierung und die Beratung der Kunden verantwortlich“, so Sebastian Schreiber, Geschäftsführer der SySS GmbH. „So verändert Erebus Strike die Zusammenarbeit zwischen Mensch und Maschine und ermöglicht eine neue Arbeitsteilung, wobei die Rolle der Pentester zentral bleibt.

“Erebus Strike ist ab dem 14. September 2026 verfügbar. Weitere Informationen finden Sie unter www.syss.de (https://www.syss.de/).