Erste App-genaue Firewall, die KI-gestützte Würmer
KI-erweiterte Schadsoftware fragt inzwischen während laufender Angriffe kommerzielle LLMs wie ChatGPT, Claude und Gemini ab, um Aufklärungsbefehle zu generieren und der Erkennung zu entgehen. NetInsightPro identifiziert Nicht-Browser-Prozesse, die LLM-API-Aufrufe tätigen, kennzeichnet autonome Lateralbewegung unmittelbar nach einer LLM-Antwort und eskaliert, wenn sich dasselbe Bedrohungsmuster über mehrere Hosts in Ihrem Netzwerk ausbreitet.
Verfügbar in den Tarifen Pro und Enterprise. KI-Bedrohungserkennung und Telemetrie sind jetzt live.
Vom Labor zur bestätigten Verbreitung
KI-erweiterte Schadsoftware ist 2025 von theoretischer Forschung zu bestätigtem staatlich gefördertem Einsatz übergegangen. CrowdStrike dokumentierte in seinem 2026 Global Threat Report einen Anstieg von 89 % bei KI-gestützten Angriffsoperationen.[5]
Erster demonstrierter selbstreplizierender Wurm, der auf GenAI-Ökosysteme abzielt. Nutzte RAG-Datenbankvergiftung und adversariale Prompt-Einbettung, um sich über ChatGPT-4, Gemini Pro und LLaVA zu verbreiten.
Erste bestätigte Schadsoftware in freier Wildbahn, die während aktiver Angriffe ein Live-LLM (Hugging Face, Qwen2.5) abfragt, um Windows-Aufklärungsbefehle zu generieren, und dann Dokumente über SSH an einen Angreifer-C2 exfiltriert.
Backdoor, die die OpenAI Assistants API als C2-Kanal nutzt. Eine .NET-DLL fragt ein angreifergesteuertes OpenAI-Konto nach verschlüsselten Befehlen ab — der Verkehr ist Standard-HTTPS zu api.openai.com, per TLS-Inspektion nicht von legitimer Entwicklernutzung zu unterscheiden.
Was unsere Erkennung abfängt
Die App-genaue Egress-Telemetrie von NetInsightPro schafft eine Erkennungsfläche, die herkömmliche Werkzeuge nicht haben — Verhaltenssignale, die Angriffe des KI-Zeitalters aufdecken, ohne jemals einen Prompt zu inspizieren.
LLM-/API-Egress aus Nicht-Browser-Prozessen
Warnt, wenn ein Prozess außerhalb Ihrer Allowlist Verbindungen zu LLM- und KI-API-Endpunkten aufbaut. Ein Nicht-Entwicklerprozess, der mit einem KI-Dienst spricht, ist der grundlegende Indikator sowohl für LLM-als-C2 als auch für LLM-gestützte Aufklärung.
Schadsoftware tarnt Exfiltration als gewöhnlichen Verkehr zu einer legitimen KI-API. Weil die Erkennung App-genau ist, sieht NetInsightPro, dass der Aufruf von einem Prozess stammt, der keinen Grund hat, mit einem LLM zu sprechen – ein Signal, das TLS-Inspektion und herkömmliche Firewalls vollständig übersehen.
LLM-gestützte Lateralbewegung
Kennzeichnet anomales Prozess-Spawn- und Verbindungsverhalten, das auf eine LLM-Antwort folgt — die Signatur LLM-orchestrierter Aufklärung, bei der Schadsoftware auf modellgenerierte Befehle reagiert und sofort versucht, sich lateral zu bewegen.
Schadsoftware fragt ein laufendes Modell nach dem nächsten Schritt und sondiert unmittelbar danach einen benachbarten Host. NetInsightPro verknüpft die KI-Antwort binnen Sekunden mit dem nachfolgenden Eindringversuch – der Angriff wird erkannt, solange noch ein einzelner Rechner einzudämmen ist und nicht ein ganzes Netzwerk neu aufgebaut werden muss.
Host-übergreifende Wurm-Replikation
Eskaliert, wenn eine neuartige Binärdatei beginnt, auf mehreren Geräten Ihres Mandanten KI-API-Aufrufe zu tätigen — das klarste Signal für Wurm-Verbreitung, eine unbekannte ausführbare Datei, die sich von Host zu Host ausbreitet und KI-Dienste aufruft.
Eine infizierte Workstation beginnt, eine unbekannte Binärdatei in der Flotte zu verteilen. NetInsightPro korreliert die neue Binärdatei, die auf Host um Host KI-APIs aufruft, und eskaliert binnen Minuten – das Sicherheitsteam isoliert die Quelle, bevor der Wurm zu einem Vorfall wird.
Erkennung, ohne Ihre Prompts zu lesen.
KI-Bedrohungserkennung arbeitet auf der Ebene der Netzwerk-Metadaten. NetInsightPro sieht nie Prompt-Text oder LLM-Antwortinhalte. Die Erkennung basiert vollständig auf Verhaltenssignalen: welcher Prozess sich verbindet, mit welchem Endpunkt, in welchem Intervall und bei welchem Byte-Volumen.
Die Payload-Entropie-Erfassung ist pro Mandant opt-in und standardmäßig deaktiviert. Jeder Mandant kann sich per einzelner Konfigurationseinstellung vollständig von der KI-Bedrohungstelemetrie abmelden.
- Es werden nie Rohprompt-Texte oder LLM-Antwortinhalte gespeichert, protokolliert oder übertragen — nur Netzwerk-Metadaten (Endpunkt-Hostnamen, Byte-Zählungen, Timing-Intervalle)
- Prozess-Metadaten beschränken sich auf Prozessname und einen Einweg-Lineage-Hash — vollständige Befehlszeilenargumente sind ausdrücklich ausgeschlossen
- Die Payload-Entropie-Erfassung ist pro Mandant opt-in, standardmäßig deaktiviert
- Opt-out pro Mandant: Konfigurationsschlüssel ai_threat_telemetry_enabled (standardmäßig aktiviert) — bei false werden keine KI-Bedrohungsheuristik-Ereignisse erfasst oder gespeichert
- Keine mandantenübergreifende Aggregation von Bedrohungsdaten — die Korrelation läuft nur innerhalb des Mandanten-Stacks
- GDPR Art. 5 Datenminimierung und Speicherbegrenzung: KI-Bedrohungsanomalie-Datensätze werden 90 Tage aufbewahrt, konsistent mit bestehenden Anomaliedatensätzen
Wohin Ihre Daten gehen, ist eine Kontrollfrage – keine Fußnote.
Shadow-AI-Werkzeuge können Prompts – und die darin enthaltenen Daten – an KI-Dienste weiterleiten, die in Jurisdiktionen betrieben werden, deren lokale Gesetze, Datenzugriffsbefugnisse und wechselseitige Schutzgarantien sich von Ihren eigenen unterscheiden. Für Verteidigung, Behörden und regulierte Branchen ist es zugleich eine Frage von Datenlokalisierung, Exfiltration und Compliance, wo ein KI-Endpunkt betrieben wird. NetInsightPro klassifiziert KI-Verkehr nach dem Endpunkt, den er erreicht – 58 KI-Anbieter (63 Host-Signaturen), Tendenz steigend – und weist die Betriebsjurisdiktion jedes Endpunkts aus, sodass Egress sichtbar und prüfbar wird, statt in gewöhnlichem verschlüsseltem Verkehr aufzugehen. Die Jurisdiktion ist eine Tatsache, die wir für jeden Endpunkt gleichermaßen ausweisen – was eine erweiterte Prüfung rechtfertigt, legen Sie in Ihrer Richtlinie fest, nicht wir.
Die unten aufgeführten KI-Endpunkte werden heute klassifiziert, jeweils mit ausgewiesener Betriebsjurisdiktion. Jeder klassifizierte Endpunkt erscheint als benanntes, kategorisiertes Ereignis mit ausgewiesener Jurisdiktion – für jedes Land gleich, sodass Sie sehen, wohin Ihr KI-Verkehr fließt, und Ihre eigene Prüfrichtlinie anwenden können.
Die Abdeckung des Klassifizierers wächst kontinuierlich über Cloud-LLM-APIs, Drittanbieter-Inferenzplattformen, Coding-Assistenten, lokale Laufzeitumgebungen und Agenten-Frameworks hinweg – hier ausgewiesen, damit Sicherheitsteams sehen, welche Jurisdiktionen ihr Shadow-AI-Verkehr erreicht.
- Jede Jurisdiktion legt ihre eigenen Regeln für den rechtmäßigen Zugriff auf dort gespeicherte Daten fest – und dafür, ob ausländische Daten wechselseitigen Schutz genießen; wohin Ihr KI-Verkehr gelangt, entscheidet, welche Regeln gelten
- Prompts enthalten häufig Quellcode, Zugangsdaten, Kundendatensätze und interne Dokumente – genau das Material, das eine Datensouveränitäts-Richtlinie im Hoheitsgebiet halten soll
- Herkömmliche Firewalls sehen nur gewöhnliches HTTPS zu einer bekannten Domain; die App-genaue Klassifizierung benennt das Ziel und die Jurisdiktion
- Für Verteidigung, Behörden und regulierte Branchen kann Egress in eine Jurisdiktion, die Ihre Compliance-Vorgaben als unzulässig einstufen, Pflichten zur Datenlokalisierung, zur Exportkontrolle und im Beschaffungswesen verletzen – welche Jurisdiktionen das sind, definieren Sie selbst
NetInsightPro versieht jeden klassifizierten KI-Endpunkt mit seiner Betriebsjurisdiktion und weist sie für alle auf dieselbe Weise aus – ein Endpunkt im eigenen Land und einer am anderen Ende der Welt tragen dasselbe Feld, identisch dargestellt. Die Jurisdiktion ist eine neutrale Tatsache – NetInsightPro bewertet, kennzeichnet oder verurteilt standardmäßig kein Land und keinen Anbieter im Voraus.
Ihr Compliance-Team wählt, welche Jurisdiktionen eine erweiterte Prüfung rechtfertigen, und konfiguriert dies pro Mandant. Standardmäßig wird nichts hervorgehoben – die Beurteilung treffen Sie anhand Ihrer eigenen regulatorischen Vorgaben, nicht wir für Sie.
Diese Endpunkte werden heute über insgesamt 58 KI-Anbieter hinweg klassifiziert. Die Klassifizierung ermittelt Ziel und Jurisdiktion aus Netzwerk-Metadaten – Prompt- oder Antwortinhalte werden nie gelesen. Dies ist Datensouveränitäts-Sichtbarkeit, keine Anschuldigung.
In Pro und Enterprise enthalten.
Pro
Early Access- LLM-/API-Egress-Warnung auf Ihrem Gerät
- Erkennung von Lateralbewegung nach LLM-Kontakt
- Host-übergreifendes Wurm-Replikationssignal
- Opt-out pro Mandant verfügbar
- KI-Bedrohungstelemetrie in Ihrem Geräte-Flow-Verlauf
Enterprise
Early Access- Alles in Pro
- Host-übergreifendes Wurm-Signal über Ihre Flotte
- KI-Bedrohungserkennungen in der App einsehbar und in Ihrem Mandanten-Backend gespeichert; Sichtbarkeit in der Mandanten-Admin-Konsole wird ausgeweitet
- SIEM-Weiterleitung von ai_category-Bedrohungswerten (OCSF)
Die Erkennung ist live und schützt Sie schon heute.
Heute live und im Einsatz für Sie
LiveDie Erkennung und die dahinterliegende Telemetrie laufen bereits im Produktivbetrieb – sie fangen Angriffe des KI-Zeitalters ab, die Firewalls und herkömmliche EDR-Lösungen ungehindert durchlassen.
Verhindert, dass Ihre Geheimnisse zu einer unbekannten KI abfließen
Sobald ein Prozess, der nichts mit einem KI-Dienst zu tun hat, beginnt, Daten dorthin zu streamen, meldet NetInsightPro dies – bevor Ihr Code, Ihre Zugangsdaten oder Ihre Zwischenablage das Gerät verlassen.
Eine Browser-Erweiterung, der ein Entwickler vertraut hat, beginnt unbemerkt, Inhalte der Zwischenablage an einen unbekannten KI-Endpunkt zu leiten. NetInsightPro erfasst den anomalen ausgehenden Aufruf eines Nicht-Browser-Prozesses in dem Moment, in dem er beginnt – die Exfiltration wird gestoppt, bevor eine einzige Zeile proprietären Codes das Notebook verlässt.
Erfasst einen Angriff in dem Moment, in dem er sich ausbreiten will
KI-gestützte Schadsoftware fragt ein laufendes Modell nach dem nächsten Zug und schwenkt dann weiter. NetInsightPro verknüpft den KI-Aufruf mit dem nachfolgenden Eindringversuch und schlägt in dem schmalen Zeitfenster Alarm, in dem Eindämmung noch funktioniert.
Schadsoftware auf einer Workstation fragt ein KI-Modell nach Aufklärungsbefehlen und versucht dann, per SSH auf einen benachbarten Rechner überzuspringen. NetInsightPro verknüpft die Lateralbewegung binnen Sekunden mit der KI-Antwort und warnt, bevor der Angreifer einen zweiten Brückenkopf gewinnt.
Dämmt einen Wurm ein, bevor er Ihre Flotte übernimmt
Wenn die Schaddatei eines Rechners auf weiteren Rechnern auftaucht, korreliert NetInsightPro die Ausbreitung flottenweit und macht das Wurm-Signal binnen Minuten sichtbar – so bleibt dem Sicherheitsteam Zeit zum Isolieren, nicht nur zum Untersuchen.
Eine einzelne kompromittierte Workstation beginnt, eine nie zuvor gesehene Binärdatei auf weitere Hosts zu replizieren, von denen jeder eine KI-API nach Anweisungen fragt. NetInsightPro eskaliert die host-übergreifende Replikation binnen Minuten; das Team stellt den Ursprungsrechner unter Quarantäne, bevor der Wurm das weitere Netzwerk erreicht.
Macht unsichtbaren KI-Missbrauch zu einem benannten, protokollierten Signal
Jede KI-Bedrohungserkennung wird klassifiziert und in den Flow-Datensatz Ihres Mandanten geschrieben — so wird ein Angriff des KI-Zeitalters als klares, kategorisiertes Ereignis erfasst, statt in gewöhnlichem verschlüsseltem Verkehr aufzugehen. Analystenseitige Ansichten dieser Ereignisse werden ausgeweitet.
Eine Finanz-Workstation, die niemand für KI-Tools autorisiert hat, beginnt, KI-Endpunkte aufzurufen. Herkömmliche Firewalls sehen nur gewöhnliches HTTPS zu einer bekannten Domain; NetInsightPro benennt das Verhalten und protokolliert es als kategorisiertes KI-Bedrohungsereignis — so beginnt die Untersuchung mit einer Antwort statt mit einer Vermutung.
Bewahrt die Beweise, wo immer Ihre Mitarbeitenden sind
Erkannte Ereignisse werden mit einem sicheren Cloud-Backend synchronisiert, sodass entfernte und mobile Geräte abgedeckt bleiben und jedes KI-Bedrohungssignal zur Prüfung aufbewahrt wird – kein On-Prem-Collector, keine Lücken, wenn jemand von zu Hause arbeitet.
Ein Laptop löst im Hotel-WLAN, weit entfernt vom Unternehmensnetzwerk, eine KI-Egress-Erkennung aus. Das Ereignis erreicht dennoch Ihr Mandanten-Backend, mit Zeitstempel und Zuordnung, und wird zur Prüfung aufbewahrt, während der kundenseitige Zugriff ausgerollt wird.
Referenzen
- Cohen, S., Bitton, R., Nassi, B. "Here Comes the AI Worm: Unleashing Zero-click Worms that Target GenAI-Powered Applications." arXiv:2403.02817, März 2024 (überarbeitet Januar 2025). Cornell Tech.
- CERT-UA / Splunk Threat Research. "LAMEHUG's LLM-Driven Cyber Intrusion." Splunk Security Blog, Juli 2025.
- Google Threat Intelligence Group (GTIG). "GTIG AI Threat Tracker: Advances in Threat Actor Usage of AI Tools." Google Cloud Blog, 2025. Behandelt PROMPTSTEAL, PROMPTFLUX, APT28-Zuordnung.
- Microsoft Security Blog. "SesameOp: Novel backdoor uses OpenAI Assistants API for command and control." 3. November 2025.
- CrowdStrike. "2026 CrowdStrike Global Threat Report: AI Accelerates Adversaries and Reshapes the Attack Surface." Februar 2026.
Sprechen Sie mit uns über KI-Wurm-Erkennung.
Nennen Sie uns Ihre Flottengröße, Ihr SIEM und Ihren IdP. Wir zeigen Ihnen, wie die Erkennung funktioniert und wie sie in Ihre Umgebung passt. Kein Spam. Antwort innerhalb eines Werktags.
Pro- und Enterprise-Tarife · Early Access · KI-Bedrohungserkennung live