KI-Sicherheit
Red Teaming für LLM-Apps, KI-Agenten und MCP-Server.
KI-Funktionen öffnen Türen, die klassische Sicherheitstests nie geprüft haben: Anweisungen, versteckt in einem Dokument, das Ihr Assistent liest; ein Agent, den man zu einem Werkzeug überreden kann, das ihm nicht zusteht; Kundendaten, die über eine Antwort abfließen. Wir greifen Ihre LLM-Anwendungen, Agenten und MCP-Server an wie echte Angreifer, schließen, was durchkommt, mit mehrschichtigen Schutzmaßnahmen und engeren Rechten, und machen aus jedem erfolgreichen Angriff einen Test, der vor jedem Release läuft.
01 / Was wir testen
Direkte Angriffe im Chat und indirekte, versteckt in Webseiten, E-Mails, Dateien und Tool-Ergebnissen.
Agenten jenseits ihres Auftrags: unerlaubte Tool-Aufrufe, Rechteausweitung und Aktionen ohne Bestätigung.
System-Prompts, Daten anderer Nutzer und abgerufene Dokumente in Antworten, auch über RAG und Gedächtnis.
Authentifizierung, Autorisierung, Tool-Beschreibungen und Datenfreigabe der MCP-Server, die Sie bauen oder anbinden.
02 / Stack
Branchenstandard, langweilig im besten Sinne: Werkzeuge mit Zukunft, die auch der nächste Entwickler kennt.
Angriffswerkzeuge
garak
Open-Source-Scanner für LLM-Schwachstellen
PyRIT
Framework für automatisiertes KI-Red-Teaming
promptfoo
Adversariale Testsuiten in der CI
Custom attack suites
Angriffe, geschrieben für Ihr Produkt und Ihre Daten
Schutzmaßnahmen, die wir prüfen
Guardrail layers
Mehrschichtige Prüfungen an Ein- und Ausgabe
Input/output classifiers
Erkennung von Injection und sensiblen Daten
Tool permission policies
Minimale Tool-Rechte pro Agent
Execution sandboxes
Isolation für Code- und Browser-Aktionen
Transparenz
Agent tracing
Vollständige Traces von Agentenlogik und Tool-Aufrufen
Langfuse
LLM-Tracing und Evaluation
OpenTelemetry
Standard-Telemetrie in Ihren Stack
Per-call audit logs
Wer welches Tool womit und wann aufgerufen hat
03 / Vorgehen
Jeder Befund der OWASP Top 10 für LLM-Anwendungen zugeordnet – in einer Sprache, die Team und Prüfer teilen.
Angriffe für Ihr Produkt, Ihre Dokumente und Tools, nicht nur eine generische Jailbreak-Liste.
Kein einzelner Filter stoppt Injection, also kombinieren wir Rechte, Bestätigungen, Isolation und Prüfungen.
Jeder erfolgreiche Angriff wird zum Regressionstest in der CI, damit neue Modelle und Prompts ihn nicht wieder öffnen.
04 / Standards
Wir halten uns bei jedem Projekt an Branchenstandards und bewährte Methoden – sie sorgen dafür, dass der Kostenvoranschlag hält.
05 / Infrastruktur
Gute Fragen
Klare Antworten auf das, was Kunden vor dem Start wissen wollen.
Ein KI-System so zu testen, wie es ein Angreifer tun würde: Es dazu bringen, seine Anweisungen zu ignorieren, Daten preiszugeben, die es nicht preisgeben darf, oder Aktionen auszuführen, die es nicht ausführen darf. WNC testet LLM-Chats, RAG-Assistenten, KI-Agenten und MCP-Server und ordnet jeden Befund den OWASP Top 10 für LLM-Anwendungen zu.
Verwandte Arbeiten
Projekte und eigene Produkte, in denen dieser Service steckt.
Start
Sagen Sie uns, was Ihre KI-Funktionen sehen und tun. Ein Senior Engineer antwortet mit ehrlichem Umfang und Preis.
Let’s manage KI-Agenten ansehen
