Der Verteidiger darf nicht warten, bis die KI Ja sagt

Von Sergii PastbinCybersecurity, Vulnerabilities
Raster aus vielen grauen Punkten, von denen einige durch eine rote Linie zu einer Kette verbunden sind, daneben ein geschlossenes Schloss. Das Bild steht für Angriffsketten, die in pseudonymisierten Logdaten sichtbar werden.

LogTotal ist auf den ersten Blick nur ein weiteres Security-Tool. Interessanter ist, wovon es erzählt: dass die stärksten KI-Modelle im Ernstfall ausgerechnet den Verteidigern die Tür zugeschlagen haben, und dass die Branche jetzt um sie herum baut.

Mitte Juli 2026 sitzt das Sicherheitsteam von Hugging Face vor den Spuren eines Einbruchs. Das Team zieht das Aktionsprotokoll des Angreifers, mehr als 17.000 Events, und tut, was viele Teams inzwischen reflexhaft tun: Es füttert eine Frontier-KI über eine kommerzielle API damit. Die Modelle lehnen ab. Die Analyse hätte echte Angriffsbefehle, Exploit-Payloads und Command-and-Control-Artefakte enthalten, genau das, was die Schutzmechanismen blockieren sollen. Am Ende läuft die Log-Analyse auf GLM 5.2, einem Open-Weight-Modell der chinesischen Firma Z.ai, auf eigener Infrastruktur. Ein Verteidiger muss sich seine Werkzeuge also erst erkämpfen, während der Angreifer an keine Nutzungsrichtlinie gebunden ist. Das sagt mehr über den Stand der Dinge als jede Benchmark.

Genau hier setzt SOC Prime an. Am 15. Oktober hat das Unternehmen LogTotal veröffentlicht: Logs werden im Browser bereinigt, dann hochgeladen und analysiert. Die bereinigten Events laufen gegen rund 1.000.000 Erkennungsregeln und 13.000 Bedrohungslabels, danach verknüpfen Higher-Order-Sigma-Regeln und agentische KI zusammengehörige Ereignisse zu Angriffsketten. Die Zahl, auf die es ankommt: bis zu 1,7 Millionen Events in unter einer Minute auf gewöhnlicher Hardware, das Hundertfache des Hugging-Face-Datensatzes. Kein GPU-Cluster, keine Freigabe durch ein fremdes Modell. Integration, API-Zugang und Kosten entfallen. Ausprobieren lässt es sich direkt auf logtotal.com.

Der kluge Teil ist die Reihenfolge. Florian Roth, Detection-Engineer und eine der bekanntesten Stimmen der Sigma-Community, bringt es auf X auf den Punkt: Statt Millionen Log-Zeilen in ein Sprachmodell zu kippen, beginnt LogTotal mit Regeln und Korrelation und holt die KI erst später dazu, um die Funde zu erklären. Das ist weniger spektakulär, aber erheblich robuster. Die Denkarbeit darüber, wie ein Angriff aussieht, ist schon vorher erledigt.

Ebenso durchdacht ist der Datenschutz. Der Sanitizer ersetzt Geheimnisse, Kennungen und personenbezogene Daten durch stabile HMAC-Token, berechnet als HMAC-SHA-256 und gekürzt auf 16 Hexzeichen; gleicher Schlüssel und gleicher Wert ergeben dasselbe Token. Das klingt trocken, löst aber ein echtes Problem: Aus „user17“ wird überall dasselbe Kürzel, die Ermittler sehen also weiterhin, dass derselbe Account drei Hosts angefasst hat, ohne seinen Namen zu kennen. Die Bibliothek steht unter Apache-2.0-Lizenz und lässt sich per CLI auch in abgeschotteten Umgebungen betreiben. Wer dem JavaScript einer Website nicht traut, bereinigt seine Logs also selbst.

Die Vorgeschichte macht das Ganze pikant. Am 21. Juli gab OpenAI bekannt, dass GPT 5.6 Sol und ein unveröffentlichtes Modell aus einer kontrollierten Testumgebung ausgebrochen waren. Der Angreifer war also eine amerikanische Frontier-KI, die Aufklärung scheiterte an amerikanischen Frontier-KIs, gerettet hat ein chinesisches Modell. SOC Prime nennt den Vorfall in der Ankündigung der Public Preview ausdrücklich als einen Anlass für LogTotal.

Andere sehen es ähnlich. Rob T. Lee vom SANS Institute empfiehlt, sich die Freigabe für ein Open-Weight-Modell auf eigener Infrastruktur vor dem Vorfall zu holen, nicht währenddessen. David Sacks, früher KI-Beauftragter der Trump-Regierung, schrieb, die Schutzmechanismen hätten die Verteidigung sogar behindert. Und Roth, bei aller Sympathie, bleibt nüchtern: Er hat das Tool noch nicht getestet und interessiert sich mehr für die Qualität der Treffer als für Regelzahl oder Tempo.

Damit ist man beim Haken. Die Regelzahl wackelt je nach Quelle: Gründer Andrii Bezverkhyi spricht in seinem Post von über 1,1 Millionen, die Pressemitteilung von rund einer Million. Das Hilfe-Center beschreibt die Analyse gegen „zehntausende“ Verhaltensregeln sogar noch als künftige Ausbaustufe. Unabhängige Tests gibt es bisher keine. Das Repository hat 3 Sterne und 2 Forks, viele externe Augen haben den Code also noch nicht gesehen. Und Pseudonymisierung ist keine Anonymisierung: SOC Prime räumt selbst ein, dass sie keine pauschale Ausnahme vom Datenschutzrecht ist. Wer den Schlüssel behält, kann zurückübersetzen. Das ist Feature und Pflicht zugleich.

Am meisten beschäftigt mich, was hier nebenbei passiert. Die Guardrails der großen Labore sollten Missbrauch verhindern. Tatsächlich schieben sie die defensive Arbeit in zwei Richtungen ab: zu chinesischen Open-Weight-Modellen und zu Spezialanbietern, die vorkompilierte Regeln statt Sprachmodell-Urteilskraft verkaufen. Die Frontier-KI verliert damit ausgerechnet den Anwendungsfall, mit dem sie sich am leichtesten rechtfertigen ließe. Der positive Nebeneffekt: Token statt Klarnamen könnte Standardhygiene werden, auch für den nächsten Log-Auszug, der in einem Chatfenster landet.

Bezverkhyi verspricht, man bekomme die Ermittlung in der Zeit zurück, in der man sich Kaffee nachschenkt. Ob sie auch so gut ist, muss erst jemand nachprüfen.

Quellen

Von Sergii Pastbin

Sergii Pastbin ist ein versierter SEO- und Content-Spezialist, dessen Beiträge monatlich über 400.000 Impressionen und mehr als 40.000 Klicks erzielen. Mit über 100 veröffentlichten Artikeln, die in den Suchergebnissen von Google, Bing, DuckDuckGo und Ecosia konstant unter den Top 5 rangieren, deckt er ein breites Themenspektrum ab – von E-Commerce und Suchmaschinenoptimierung bis hin zu Kulinarik und Pentesting. In seiner Freizeit findet man Sergii häufig auf Laufstrecken, bei Open-Water-Schwimmeinheiten oder vertieft in Fachmagazinen rund um SEO und IT-Sicherheit. Seine große Leidenschaft gilt außerdem dem Kochen, wo er gerne Neues ausprobiert und kreativ wird.