KI-Pentest-Agenten im Vergleich: Novee, Tenzai, Pentera und Escape
Was dieser Artikel über KI-Pentest-Agenten behandelt
- Die vier wichtigsten kommerziellen KI-Pentest-Plattformen im Detail.
- Wie autonome Agenten arbeiten: von der Aufklärung bis zum validierten Exploit.
- Was die Marketing-Versprechen wirklich bedeuten und wo die Grenzen liegen.
- Für wen sich welcher Ansatz lohnt.
Einleitung: Das Jahr der KI-Hacker
Klassische Penetration Tests hatten zwei Probleme: Sie kosten viel und sie veralten sofort. Ein Report von Januar beschreibt im März ein anderes System. Die neue Generation von KI-Pentest-Agenten dreht das Modell um: Statt episodischer Menschen-Termine testen autonome Agenten kontinuierlich, finden Schwachstellen, beweisen sie mit echten Exploits und liefern passgenaue Fixes.
Vier Anbieter definieren diesen Markt gerade: Novee Security, Tenzai, Pentera und Escape. Alle verfolgen denselben Anspruch, Elite-Pentester-Arbeit als Software, unterscheiden sich aber in Architektur, Fokus und Reife. Wir nennen sie hier der Anschaulichkeit halber bei ihren Charakteren: den Schatten, den Jäger, den Vibe und den Schwarm.
Novee Security: Der Schatten
Novee (novee.security) positioniert sich als kontinuierlicher AI-Pentester, der still im Hintergrund läuft und findet, was Scanner übersehen. Der entscheidende Unterschied zum Rest: Novee setzt auf ein eigenes, speziell für offensive Security trainiertes Modell statt nur auf Frontier-LLMs. Das eigene Modell wird mit einem Multi-Model-Routing kombiniert, jede Aufgabe geht an den besten verfügbaren Denker.
Was Novee liefert: kontinuierliche Tests über Web, Mobile, APIs und externe Angriffsflächen, Fokus auf Business-Logik-Lücken und Exploit-Ketten, und vor allem validierte Funde: Jede gemeldete Schwachstelle kommt mit funktionierendem Exploit, Python-PoC und Reproduktionsschritten. Kein Rauschen, keine False-Positive-Flut. Eigenen Angaben zufolge findet das System rund doppelt so viele Lücken bei doppelter Präzision und 85 Prozent geringeren Kosten wie ein Open-Source-Harness auf Claude Opus, Hersteller-Benchmark, also mit Vorsicht zu genießen.
Dazu kommt AI Red Teaming für LLM-Anwendungen selbst: Prompt Injection, Daten-Exfiltration, Tool-Missbrauch, nach dem OWASP AI Testing Guide.
Tenzai: Der Jäger
Tenzai (tenzai.com) ist der Shootingstar: Im November 2025 aus dem Stealth-Modus gestartet, direkt mit 75 Millionen Dollar Seed-Finanzierung, eine der größten Seed-Runden der Security-Geschichte. Das Gründerteam ist kampferprobt: Pavel Gurvich, Ariel Zeitlin, Ofri Ziv und Itamar Tal kommen von Guardicore (für 600 Millionen an Akamai verkauft), Aner Mazur war Gründungs-CPO bei Snyk.
Der Agent arbeitet Pentests komplett durch: Angriffsfläche entdecken, Schwächen verketten, reproduzierbare Exploits mit Belegen liefern. Er ist transparent und steuerbar, Teams können Scope setzen, Richtung vorgeben und jede Reasoning-Entscheidung nachvollziehen. Der Beleg für die Leistung: Im März 2026 erreichte Tenzai als erstes autonomes System Top-1-Prozent-Platzierungen in sechs Elite-CTF-Plattformen (websec.fr, dreamhack.io, pwnable.tw, Lakera Agent Breaker und weitere), vor über 125.000 menschlichen Teilnehmern.
Pentera: Der Vibe
Pentera (pentera.io) ist der Etablierte: seit 2015 am Markt, über 1.200 Enterprise-Kunden, Marktführer der automatisierten Security-Validierung. Statt einen neuen KI-Hacker zu bauen, erweitert Pentera die bewährte Plattform um das, was sie „Vibe Red Teaming” nennen.
Die Idee: Angriffe per natürlicher Sprache steuern. „Kann das geleakte Credential des Dienstleisters auf die Finanzdatenbank in Produktion zugreifen?” Das System versteht die Absicht, scopet die Umgebung, baut einen Angriffsplan und führt ihn sicher aus. Während des Tests passt es sich an: umgeht Detection wo möglich, pausiert wo nötig, bewertet Pfade anhand echter Evidenz neu. Der Tester kann jederzeit eingreifen, Richtung ändern, Methoden wechseln.
Pentera sitzt zudem in beiden Vertrauensprogrammen der Modell-Hersteller: Anthropic Cyber Verification Program und OpenAI Trusted Access for Cyber. Stärke des Ansatzes: bewährte Guardrails und sichere Ausführung in Produktionsumgebungen, seit einem Jahrzehnt erprobt.
Escape: Der Schwarm
Escape (escape.tech) kommt aus der DAST-Ecke und hat mit Cascade eine Multi-Agent-Engine gebaut, die das Konzept am reinsten umsetzt: Ein Orchestrator plant das Engagement und spawnt spezialisierte Worker-Agenten nach Bedarf, Recon, gezielte Exploitation, Validierung, Reporting. Die Worker teilen Kontext: Ein Fund des einen (etwa ein Tenant-Boundary-Problem) informiert sofort alle anderen. Ein dedizierter Reporter-Agent verifiziert jeden Kandidaten am lebenden Ziel, bevor er gemeldet wird.
Cascade deckt die volle Web-Klassiker-Liste ab: XSS, SQLi, IDOR/BOLA, Privilege Escalation, SSRF, RCE, SSTI, Race Conditions, JWT-Angriffe, dazu Framework-Skills für Next.js, FastAPI und NestJS. Integration in Engineering-Workflows inklusive: Findings gehen direkt an die zuständigen Teams, Bug-Bounty-Reports werden in automatisierte Regressionstests umgewandelt. Für API-lastige Stacks die gezielteste Wahl.
Der Commander dahinter: Orchestrator statt Einzelkämpfer
Der gemeinsame Nenner aller vier Plattformen ist das Commander-Muster: Kein einzelner Agent hackt alles, sondern ein Orchestrierungs-Agent plant, delegiert an spezialisierte Worker (Recon, Exploiter, Validator, Reporter) und führt die Ergebnisse zusammen. Escape nennt es Orchestrator, Novee Harness, Tenzai Agentic Harness. Für den Nutzer sieht das gleich aus: Du gibst Scope und Regeln vor, der Commander treibt das Engagement, Du prüfst die validierten Ergebnisse.
Vergleich: Wer kann was?
| Plattform | Ansatz | Stärke | Für wen |
|---|---|---|---|
| Novee | Eigenes offensives Modell + Routing | Validierte Exploits, Business-Logik, AI-Red-Teaming | Firmen mit komplexen Apps |
| Tenzai | Frontier-Modelle, feinjustiert | Elite-Performance, Ende-zu-Ende-Pentests | Enterprises, viele Apps |
| Pentera | Plattform + Vibe Red Teaming | Reife, Guardrails, natürlichsprachliche Steuerung | Security-Teams, Validierung |
| Escape | Cascade Multi-Agent-Schwarm | API/Web-Fokus, CI-Integration, Regressionstests | Engineering-Teams, DevSecOps |
Die Grenzen, die keiner laut sagt
So beeindruckend die Demos sind: Alle vier laufen am besten gegen Web-Anwendungen und APIs. Komplexe Auth-Flows, exotische Legacy-Systeme, OT/ICS und alles, was physischen oder sozialen Kontext braucht, bleibt schwierig. Benchmarks kommen von den Herstellern selbst. Und: Diese Agenten sind Enterprise-Produkte mit Enterprise-Preisen, für das Homelab eher Anschauungsobjekt als Kaufempfehlung. Die selbsthostbare Variante behandelt Kali-MCP.
Typische Stolpersteine bei KI-Pentestern
„Der Agent testet einfach alles.” Scope-Konfiguration ist Pflicht: Authentifizierungs-Accounts, Tenant-Grenzen und Ausschlusszonen müssen sauber definiert sein, sonst testet der Agent blind oder bricht Dinge.
Hersteller-Benchmarks glauben. Die Zahlen sind plausibel, aber selbst erstellt. Unabhängige Vergleiche sind dünn, bei Evaluierung immer Proof-of-Concept-Pilot fahren.
„Ersetzt den Pentester.” Ersetzt den Routine-Teil. Kreative Angriffe auf Business-Logik, Social Engineering und ungewöhnliche Systeme bleiben Menschen-Domäne, Stand heute.
Weiterführende Links zu KI-Pentestern
- IRC-Security.de - Cybersecurity, Server-Härtung und Abwehr gegen genau solche Angriffe.
- IRC-Mania.de - Netzwerk- und Server-Grundlagen.
- IRC-Coding.de - Eigene Security-Tools und Agenten programmieren.
- IRC-FAQ.de - Kompakte Antworten.
- IRC-FAQ.com - Internationale FAQs.
- Novee Security - Proprietärer AI-Pentester.
- Tenzai - Enterprise AI Hacker.
- Pentera - Automated Security Validation.
- Escape - Agentic DAST und AI Pentesting.
Verwandte Artikel auf BotServ.de: KI in der Cybersecurity, Kali-MCP und Open-Source-KI-Hacking-Tools.
FAQ: KI-Pentest-Agenten - Typische Fragen
Was ist ein KI-Pentest-Agent?
Ein autonomes Software-System, das wie ein menschlicher Pentester arbeitet: Angriffsfläche kartieren, Schwachstellen finden, Exploits bauen und Ergebnisse dokumentieren. Anders als Scanner verkettet es Lücken und beweist Ausnutzbarkeit.
Welcher KI-Pentester ist der beste?
Kommt auf den Anwendungsfall an: Novee für validierte Business-Logik-Funde mit eigenem Modell, Tenzai für Ende-zu-Ende-Tests auf Elite-Niveau, Pentera für reife kontinuierliche Validierung mit sprachlicher Steuerung, Escape für API- und CI-fokussierte Teams.
Wie gut sind die Agenten im Vergleich zu Menschen?
Bei Web-Apps: Tenzai erreichte Top-1-Prozent in sechs Elite-CTFs. Bei komplexen Umgebungen, ungewöhnlicher Architektur und Social Engineering bleiben erfahrene Menschen vorne.
Sind KI-Pentest-Tools sicher für Produktivsysteme?
Die kommerziellen Plattformen sind auf sichere Ausführung in Produktion ausgelegt, mit Guardrails und Rate-Limits. Open-Source-Agenten ohne solche Bremsen gehören ins Lab, nicht in Produktion.
Was kostet ein KI-Pentest?
Enterprise-Preise, typischerweise Subscriptions ab fünfstelligen Beträgen pro Jahr, deutlich unter dem Preis regelmäßiger menschlicher Pentests bei vergleichbarer Abdeckung.
Kann ich so einen Agenten selbst hosten?
Die kommerziellen sind SaaS/Enterprise. Selbsthostbar sind Open-Source-Ansätze wie Kali-MCP oder CyberStrike, siehe unseren Artikel zu Kali-MCP.
Was ist Vibe Red Teaming?
Penteras Konzept: Angriffsszenarien in natürlicher Sprache beschreiben statt zu skripten. Das System übersetzt die Absicht in einen Angriffsplan und führt ihn kontrolliert aus.
Sind solche Agenten eine Gefahr für meine Systeme?
Als Angreiferwerkzeug noch selten, aber die Technik demokratisiert sich. Wer die eigenen Systeme hart hält, gepatcht und minimal exponiert, bleibt ein langweiliges Ziel.