GLOSSAR
Red Team
Ein Red Team untersucht ein System gezielt mit Gegenversuchen und Angriffsszenarien. Ziel ist, Schwächen aufzudecken, die in normalen Funktionsprüfungen unbemerkt bleiben können. Aussagekraft entsteht durch einen klaren Prüfauftrag, realistische Fälle und ausreichend unabhängige Bewertung.
Schutzgrenzen im Kundenprozess angreifen
Für eine Verhandlungsanwendung könnte geprüft werden, ob private Notizen einer Seite in die Ausgabe für die andere gelangen. Ein weiterer Fall wäre ein Dokument, das die Anwendung zu einer nicht erlaubten Aktion verleiten soll. Solche Versuche richten sich auf konkrete unerwünschte Folgen.
Die Ergebnisse helfen, Entwicklungsarbeit nach möglichem Schaden zu priorisieren. Ein technischer Fund benötigt deshalb eine Beschreibung seines Umfangs, seiner Voraussetzungen und der betroffenen Daten oder Aktionen. Auch die Organisation muss reagieren können: Wer entscheidet über die Behebung, und welche Nutzung bleibt bis dahin eingeschränkt?
Aus einem Fund einen Nachweis machen
Nach einer Korrektur wird der ursprüngliche Fall erneut geprüft und um verwandte Varianten ergänzt. Ein zweites Modell allein ist noch keine unabhängig durchgeführte Prüfung. Prompt Injection und Mandantentrennung benötigen unterschiedliche Testansätze. Bestandene Fälle dokumentieren Fortschritt im untersuchten Umfang; unbekannte Angriffswege und veränderte Systeme bleiben offen.