Praktikum Cybersecurity Consulting – Multi-Agenten-System für KI-gestützte Penetrationstests

Penetrationstests bleiben eine weitgehend handwerkliche Tätigkeit: Ein erheblicher Teil der Zeit des Auditors wird für Reconnaissance, Enumeration und das Replay bekannter Techniken aufgewendet, zulasten der Analyse mit hohem Mehrwert.

Parallel dazu etabliert sich Künstliche Intelligenz dauerhaft in den Praktiken, und Modelle mit erstklassigen Cyber-Fähigkeiten kommen auf den Markt, auch im offensiven Bereich. Dies wird insbesondere durch Mythos mit seinen Fähigkeiten zur Identifizierung von Schwachstellen deutlich, was ein allgemeines Bewusstsein geschaffen hat, oder durch den Vorfall OpenAI - Hugging Face. Die Demonstration ist klar: Agenten sind mit Cyber-Fähigkeiten ausgestattet, die mit der Entwicklung der Modelle und Architekturen (z. B. Multi-Agenten) immer leistungsfähiger werden, und bieten ein erhebliches Potenzial für die Durchführung von Penetrationstests.

1. Ziel des Praktikums
2. Die Studienphase

In Anbindung an das Schweizer Büro von Wavestone ist das Ziel des Praktikums, ein Multi-Agenten-System zu konzipieren und zu prototypisieren, das in der Lage ist, Penetrationstests unter menschlicher Aufsicht nahezu autonom auf repräsentativen Infrastrukturen (Active Directory, Windows, Linux, etc.) durchzuführen und dabei zuverlässige und nachgewiesene Beobachtungen zu produzieren.

Vorbereitende Arbeit:

Die Erreichung der Ziele erfordert vorbereitende Arbeiten zu folgenden Punkten:

• Stand der Technik der KI-Werkzeuge angewandt auf offensive Sicherheit: bestehende Frameworks, akademische Arbeiten, öffentliche Erfahrungsberichte und festgestellte Grenzen.
• Schnelles Panorama der einsetzbaren Modelle (Open Source, lokal ausgeführt oder kommerziell) und deren Kompromisse: Reasoning, Kosten, Latenz, Hosting, Vertraulichkeit der Audit-Daten.
• Rahmenbedingungen der Spielregeln: Autorisierungsumfang, verbotene oder irreversible Aktionen, Protokollierung und Reversibilität. Alle Arbeiten werden in einem isolierten Labor und in explizit autorisierten Umgebungen durchgeführt.

Wir bieten ein Praktikum an, das sich um die folgenden Ziele dreht:

Ziel 1: Konzipieren und Prototypisieren eines (nahezu) autonomen und modellunabhängigen Multi-Agenten-Systems

• Konzipierung einer Multi-Agenten-Architektur, die den gesamten Ablauf eines Penetrationstests abdeckt und die Arbeit auf spezialisierte Agenten verteilt: Reconnaissance, Exploitation, Review, Challenge, Redaktion, etc.
• Das System muss die autonome Orchestrierung dieser Agenten gewährleisten, um von einem Missionsziel zu einem finalen Bericht zu gelangen, dessen Ergebnisse bewiesen wurden.
• Die Architektur muss unabhängig vom zugrunde liegenden Modell bleiben, um jeder Rolle das am besten geeignete Modell zuweisen zu können, sei es lokal ausgeführt oder über eine kommerzielle API konsumiert.

Ziel 2: Gewährleistung der Zuverlässigkeit, Begrenzung von False Positives und Nachweis der Beobachtungen

• Implementierung von Mechanismen, die sicherstellen, dass keine Schlussfolgerung ohne vorherigen Widerspruch und anschließenden Nachweis gezogen wird (z. B. Cross-Review, antagonistische Agenten, deterministisches Replay der Beobachtungen und systematische Aufbewahrung von Artefakten, etc.).
• Das System muss einen rekonstruierten Angriffspfad und eine End-to-End-Rückverfolgbarkeit seiner Aktionen bereitstellen, sodass ein Auditor die gefolgte Argumentation selbst überprüfen kann.
• Definition der Methode zur Bewertung der Zuverlässigkeit und Leistung des konzipierten Systems und Iteration basierend auf diesen Indikatoren zur Verbesserung der Lösung.

Ziel 3: Testen des Systems auf einer realistischen Infrastruktur mit dem Menschen in der Schleife (Human-in-the-loop)

• Definition und Implementierung des Modells der menschlichen Aufsicht: explizite Validierung vor jeder intrusiven oder potenziell destruktiven Aktion, Möglichkeit für den Operator, jederzeit die Kontrolle zu übernehmen, und technische Sicherheitsvorkehrungen (Guardrails) für den Umfang.
• Testen des Prototyps in einem Labor, das repräsentativ für die zu auditierende Umgebung zur Evaluierung ist (z. B. GOAD für Active Directory, AWSGoat/AzureGoat für die Cloud, etc.) entsprechend der Auswahl. Die Lösung muss einen Pentest der Umgebung (nahezu) autonom durchführen.

1. Beiträge zur Beratung

Als Praktikant im Consulting werden Sie auch dazu angehalten, zu den operativen Einsätzen unserer Kunden beizutragen.

Wir geben Ihnen zudem die Möglichkeit, aktiv am internen Leben des Unternehmens teilzunehmen durch:

• Unterstützung beim Ausbau unserer Cybersecurity-Expertise: Beitrag zu Akquisitionsmaßnahmen und zur Erstellung von kommerziellen Angeboten.
• Monitoring und interner Austausch über KI angewandt auf offensive und defensive Sicherheit.
• Erstellung von Materialien zur Sensibilisierung anderer Mitarbeiter des Unternehmens für die Nutzung und Grenzen dieser Technologien.
• Teilnahme an Unternehmensveranstaltungen: Afterworks, Freizeitaktivitäten und organisierte Ausflüge, Treffen mit Marktteilnehmern, etc.

Als Studierende/r in einem Masterstudiengang einer großen Ingenieurschule oder Universität in der Schweiz fühlen Sie sich von der Beratung und den Transformationsproblematiken von Unternehmen angezogen. Sie sind überzeugt von der Notwendigkeit, die Cybersicherheitsherausforderungen großer Gruppen anzugehen.

Sie verfügen zudem über folgende Kompetenzen:

• Neugier, scharfer analytischer Verstand und die Fähigkeit, sich in neue Themen einzuarbeiten
• Kundenorientierung, exzellente zwischenmenschliche Fähigkeiten und Dienstleistungssinn
• Lust auf Herausforderungen und Ergebnisse
• Interesse an Unternehmertum und Innovation

Darüber hinaus möchten Sie Gestalter eines ambitionierten, stark wachsenden Unternehmensprojekts in der Schweiz und international sein. Sie möchten Ihren Enthusiasmus in den Dienst eines Unternehmens stellen, das Ihnen eine schnelle Übernahme von Verantwortung bieten kann.

Schließen Sie sich einem internationalen Beratungsunternehmen an, das große s