Wenn KI Sicherheitslücken sucht
Franz Bettag ist Security Researcher und Unternehmer. In DOAG VOICES FutureAI erzählt er Dr. Benjamin Linnik, wie er KI einsetzte, um valide Sicherheitslücken zu finden und Fehlalarme zu vermeiden. Diese Arbeit brachte ihn in einem Ranking für freiwillige Schwachstellenmeldungen weit nach oben. Für Unternehmen stellt sich damit eine doppelte Frage: Wie nutzen sie KI zur Verteidigung, und wie schützen sie sich vor Angriffen, die durch dieselbe Technik leichter werden könnten?
Der Blick auf den bestehenden Code
Bettag sieht einen wichtigen Ansatzpunkt in Software, die seit Jahren weiterentwickelt wird. “Ich sehe eigentlich mehr Sicherheitslücken im Bestandscode”, sagt er. Wer KI in der Entwicklung einsetzt, sollte zugleich bewährte Methoden stärken: Anforderungen formulieren, Tests vorsehen und Ergebnisse prüfen. KI kann diese Arbeit beschleunigen. Sie nimmt einem Team aber nicht die Entscheidung ab, welches Verhalten die Software erfüllen muss.
Linnik und Bettag sprechen auch über den Zugang zu besonders leistungsfähigen Modellen. Für Sicherheitsforscher können Beschränkungen hinderlich sein, während Anbieter den Missbrauch ihrer Systeme erschweren wollen. Das Gespräch zeigt, wie eng Verteidigung und Angriff bei dieser Technologie beieinanderliegen.
🎙️ DOAG VOICES – der Podcast 🎙️
Amazon | Apple | Deezer | podcast.de | Spotify u.a.
Welches Modell passt zu welcher Aufgabe?
Im weiteren Verlauf geht es um lokal betriebene Modelle, den Umgang mit Unternehmensdaten und die Frage, wie viel Einblick ein Anbieter in sein Modell gewährt. Bettag rät, die Leistung verschiedener Modelle an eigenen Aufgaben zu messen. Ein teureres oder größeres Modell ist für einen konkreten Einsatz nicht automatisch die wirtschaftlichste Wahl.
Zum Schluss wird es praktisch: Wie gelangt das Wissen erfahrener Fachleute zu KI-Agenten? “Strukturier’s in Skills, mach Skills”, empfiehlt Bettag, statt sämtliche Regeln in eine einzige Datei zu packen. Ein Beispiel aus dem Marketing und seine Beobachtungen aus Hackerwettbewerben machen deutlich, wie schnell KI heute Aufgaben übernehmen kann. Welche davon Unternehmen ihr anvertrauen, müssen sie bewusst entscheiden.
Wer Franz Bettag live erleben möchte, sollte seine Session “How I Accidentally Became #2 VDP Researcher for Germany on HackerOne” auf dem KI Navigator 2026 vormerken. Er zeigt, wie er KI-Agenten bei der Suche nach Sicherheitslücken einsetzt und ihre Ergebnisse durch getrennte Rollen und Prüfschritte absichert. Der Vortrag findet am 19. November von 08:00 bis 08:45 Uhr im Raum Stockholm des NCC in Nürnberg statt. Zur Session in der Agenda.
🎙️ Folge 48 hören 🎙️
Amazon | Apple | Deezer | podcast.de | Spotify u.a.
Fünf Editionen, viele Perspektiven
DOAG VOICES erscheint mit wechselnden Hosts und Schwerpunkten, die das breite Spektrum der DOAG-Community abbilden:
- DOAG VOICES People – Ein Mensch im Fokus
Persönliche Geschichten, die zeigen, was hinter Fachwissen steckt.
- DOAG VOICES FutureAI – KI im Hier und Morgen
Gespräche über Künstliche Intelligenz, Ethik und Zukunftsvisionen.
- DOAG VOICES DataWorld – Von Analytics und Solutions
Von Data Lakes über Analytics bis zu intelligenten Architekturen.
- DOAG VOICES CloudTalk – 100 % Cloud-Computing
Wie Cloud-Technologien Unternehmen sowie Entwicklerinnen und Entwickler verändern.
- DOAG VOICES DevLand – The Next Generation Of Development
Moderne Softwareentwicklung zwischen Wandel und multiplen Perspektiven.
DOAG VOICES – einzigartige Stimmen aus der Welt der IT. Folge 49 erscheint bereits am Donnerstag, 1. Oktober 2026.
