--- title: "KI- & LLM-Penetrationstest nach OWASP LLM Top 10" url: https://mr-cyber.com/de/leistungen/ki-llm-penetrationstest language: de-DE description: "Manueller Pentest für Chatbots, RAG-Assistenten und KI-Agenten nach den OWASP Top 10 for LLM Applications. Festpreis ab 2.900 €, Bericht in 5 Werktagen." --- # Penetrationstest für KI- und LLM-Anwendungen Ein Penetrationstest für KI- und LLM-Anwendungen prüft, ob sich Ihr Chatbot, RAG-Assistent oder KI-Agent dazu bringen lässt, Daten preiszugeben, seine Regeln zu ignorieren oder unerwünschte Aktionen auszuführen. Mr Cyber testet die Modellanbindung, die erreichbaren Daten und die angebundenen Tools nach den OWASP Top 10 for LLM Applications – manuell und zum Festpreis. Festpreis **ab 2.900 €** · 3 Testtage · Retest inklusive [Festpreis berechnen](https://mr-cyber.com/de/angebot?service=ai) Lieber erst sprechen? [Gespräch buchen](https://mr-cyber.com/de/kontakt#book) Eine eingeschleuste Anweisung, und der Support-Chatbot nennt die Bestellung eines anderen Kunden. - **3–8 Testtage**3 Testtage im Einstiegspreis - **OWASP Top 10 for LLM Applications**\+ 4 weitere Standards - **Bericht + Gespräch**innerhalb von 5 Werktagen - **Kostenloser Retest**innerhalb von 60 Tagen ## Für wen - SaaS-Anbieter, die Chat-, Such- oder Agentenfunktionen in ihr Produkt einbauen - Unternehmen mit einem internen Assistenten auf Basis eigener Dokumente - Teams, deren KI-Agent E-Mails versendet, Datensätze ändert oder andere Systeme aufruft - Unternehmen, die sich auf den EU AI Act, ISO 27001, ISO 42001 oder Kundenaudits vorbereiten ## Was wir testen ### Prompts & Anweisungen - Versuche, Systemanweisungen und Guardrails auszuhebeln - Versteckte Anweisungen in Dokumenten, E-Mails oder Webseiten - Offenlegung von Systemprompt und Konfiguration ### Datenzugriff - Welche Dokumente und Datensätze der Assistent erreicht - Trennung von Benutzern und Mandanten in der RAG-Suche - Personenbezogene oder vertrauliche Daten in Antworten ### Tools & Agenten - Aktionen, die die KI selbstständig ausführt - Rechte der angebundenen Tools und APIs - Menschliche Freigabe für kritische Schritte ### Umgang mit Ausgaben - Wie Ihre Anwendung die Modellausgaben weiterverarbeitet - Links, Code und Inhalte, die das Modell erzeugt - Irreführende oder schädliche Antworten in Ihrem Anwendungsfall ### Die Anwendung rund um das Modell - Login, Rollen und Rate Limits der KI-Funktion - API-Schlüssel und Kosten, auch bei Missbrauch - Logging, Monitoring und Aufbewahrung von Daten ## So testen wir Ihre KI-Anwendung. Fünf Phasen, ein Tester. Derselbe erfahrene Tester vom Scope bis zum Retest. Testtage im Einstiegspreis 3 Werktage bis zum Bericht 5 Tage für den kostenlosen Retest 60 In der Regel 3–8 Testtage, abhängig von Datenquellen, Tools und Rollen im Scope. 1. Phase 1 ### Scope & Starttermin Preis und Starttermin online oder im Gespräch. NDA, unterschriebener Scope und schriftliche Freigabe kommen vor dem ersten Test. Termin nach Wahl 2. Phase 2 ### Modell- & Datenkartierung Prompts, Tools, Datenquellen und Rollen erfasst. Testtag 1 3. Phase 3 ### Prompt- & Agenten-Tests Prompt Injection, Datenabfluss und Tool-Missbrauch, von Hand. Ab Testtag 2 4. Phase 4 ### Bericht & Abschlussgespräch Prüffähiger Bericht und Ticket-Datei, danach ein Gespräch. Innerhalb von 5 Werktagen 5. Phase 5 ### Kostenloser Retest Ihre Behebungen erneut getestet und schriftlich bestätigt. Innerhalb von 60 Tagen ## Methodik & Standards - OWASP Top 10 for LLM Applications (2025) - MITRE ATLAS - NIST AI RMF - OWASP ASVS - CVSS 3.1 ## So testen wir KI- und LLM-Anwendungen Diese Seite behandelt Tests Ihrer eigenen KI-Anwendung. Einen Pentest, den KI-Agenten gegen Ihre Systeme ausführen, finden Sie in unserem separaten [KI-gestützten Pentest](https://mr-cyber.com/de/leistungen/ki-gestuetzter-pentest). Wir beginnen mit der Frage, was Ihre KI-Funktion sehen und tun darf: welche Daten sie liest, welche Tools sie aufruft und wer mit ihr spricht. Jeden dieser Punkte prüfen wir anschließend manuell, mit den [OWASP Top 10 for LLM Applications](https://genai.owasp.org/llm-top-10/) als Checkliste. ### Fokus auf Daten und Aktionen Eine falsche Antwort ist ein Qualitätsproblem. Ein Assistent, der einem Kunden die Dokumente eines anderen zeigt, oder ein Agent, der ungefragt eine E-Mail versendet, ist ein Sicherheitsproblem. Das Budget fließt dorthin, wo Ihr Geschäftsrisiko liegt. ### Kritische Befunde warten nicht auf den Bericht Finden wir während des Tests etwas Kritisches, erfahren Sie es noch am selben Tag – mit genug Details, damit Ihr Team sofort reagieren kann. ### Nachvollziehbare Ergebnisse Jeder Befund enthält die auslösende Eingabe, damit Ihr Team die Behebung prüfen kann. Bewertet wird nach **CVSS 3.1** (auf Wunsch 4.0) plus Geschäftsrisiko. ## Was Sie erhalten - Management-Summary für Geschäftsleitung, Prüfer und Ihr KI-Team - Jeder Befund mit auslösender Eingabe, Nachweis und Empfehlung - Zuordnung der Befunde zu den OWASP Top 10 for LLM Applications - CVSS-3.1-Bewertung plus Geschäftsrisiko und priorisierter Maßnahmenplan - Abschlussgespräch mit Ihren Entwicklern - Kostenloser Retest und aktualisierter Bericht ### Immer inklusive - Kostenloser Retest innerhalb von 60 Tagen - Abschlussgespräch mit Ihrem Team - NDA, AVV und Testfreigabe mit dem Angebot - Kritische Befunde noch am selben Tag gemeldet - Test-Stopp jederzeit auf Ihren Zuruf - Prüffähiger Bericht (PDF) - Importfertige Tickets für Jira, ServiceNow, GitLab, Azure DevOps und GitHub - E-Mail-Import für Helpdesks wie OTRS/Znuny, Zammad, TOPdesk und Matrix42 Pentest-Bericht · Admin & Söhne GmbH · MC-2026-019 Risiko: Hoch CVSS 3.1 · 7.7 Offen · Retest inklusive ### Interner KI-Assistent gibt jedem Mitarbeitenden die Gehaltsliste assist.admin-soehne.example · interner KI-Assistent mit Suche in den Dateiablagen CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N #### Beschreibung Der neue Assistent beantwortet Fragen aus den Dateiablagen der Firma. Er sucht mit eigenen, weiten Rechten statt mit denen des Mitarbeitenden. Eine einfache Frage wie „Was verdient der Vertriebsleiter?“ liefert daher Inhalte aus der Gehaltsdatei der Personalabteilung, die derselbe Mitarbeitende direkt nicht öffnen kann. #### Reproduktion 1. Mit einem normalen Mitarbeiter-Testkonto ohne Personalrechte am Assistenten anmelden. 2. Nach dem Gehalt einer namentlich genannten Testperson fragen. 3. Der Assistent zitiert aus der Gehaltsdatei, die das Testkonto selbst nicht öffnen kann. ``` Testkonto: Vertriebsassistenz (keine Personalrechte) Personalordner direkt öffnen → Zugriff verweigert Antwort des Assistenten → zitiert aus „HR/Gehaelter_2026.xlsx“ ``` #### Geschäftliche Auswirkung Gehälter, Krankmeldungen und Verträge aller Beschäftigten sind für jeden einsehbar. Das ist eine Datenpanne mit Gesundheitsdaten, die nach DSGVO binnen 72 Stunden gemeldet werden muss, dazu Ärger mit dem Betriebsrat und verlorenes Vertrauen im Haus. #### Empfehlung Den Assistenten nur mit den Rechten der fragenden Person suchen lassen. Personal-, Geschäftsführungs- und Rechtsordner aus dem Index nehmen, bis ihre Berechtigungen geprüft sind. Testfragen von Konten ohne Rechte in jedes Release aufnehmen. OWASP Top 10 for LLM Applications 2025: LLM02 Sensitive Information Disclosure, LLM06 Excessive Agency · CWE-863 (Incorrect Authorization) · CWE-441 (Unintended Proxy or Intermediary) ## Festpreis ab [2.900 €](https://mr-cyber.com/de/angebot?service=ai) 3 Testtage · Bericht in 5 Werktagen · Retest inklusive Leistungen ausschließlich für Unternehmen. · [Wie sich der Preis zusammensetzt](https://mr-cyber.com/de/preise) ## Häufige Fragen Was kostet ein Penetrationstest für eine KI- oder LLM-Anwendung? Festpreise beginnen bei 2.900 € für einen Chatbot oder Assistenten mit ein bis zwei Rollen. Eigene Datenquellen (RAG), Agenten mit Tools oder die umgebende Web-App erhöhen den Aufwand. Das Anfrageformular zeigt Ihren verbindlichen Festpreis sofort, das schriftliche Angebot (PDF) erhalten Sie direkt nach Ihrer Anfrage per E-Mail. Welche Modelle und Plattformen testen Sie? Der Test prüft Ihre Anwendung und wie sie das Modell einsetzt. Er funktioniert gleich, ob Sie ein gehostetes Modell per API, einen KI-Dienst in der Cloud oder ein selbst betriebenes Modell nutzen. Was brauchen Sie von uns? Zugang zu einer Testumgebung, Testzugänge pro Rolle, eine kurze Beschreibung der Datenquellen und Tools, die die KI nutzen kann, und einen Notfallkontakt. Verändert der Test unsere Daten oder verursacht er hohe Kosten? Wir legen vorab fest, welche Aktionen die KI während des Tests ausführen darf, und vereinbaren ein Nutzungslimit. Agenten, die Datensätze ändern, testen wir in einer Testumgebung oder nur mit Ihrer ausdrücklichen Freigabe. Prüfen Sie auch die Web-App rund um die KI-Funktion? Auf Wunsch. Viele Befunde liegen dort, wo die KI auf Ihre normale Anwendung trifft. Ein gemeinsamer Test liefert daher oft das klarste Bild.