Wenn der autonome Angreifer auf ein unsichtbares Netzwerk trifft

Am 29. Juli 2026 richtete das Team hinter Darkmoon — einer quelloffenen, vollständig autonomen KI-Penetrationstest-Plattform von ASC-IT aus Toulouse, Frankreich — sein System auf die öffentliche Demo-Umgebung von OpenNHP und veröffentlichte die Ergebnisse.

Wir möchten mit dem Einzigen beginnen, worauf es hier wirklich ankommt: danke. Darkmoon führte eine echte, reproduzierbare, zerstörungsfreie Bewertung an einem Live-Ziel durch und veröffentlichte dann den vollständigen Bericht — Methodik, Werkzeuge, Befunde und alles — öffentlich. Genau um diese Art transparenter, unabhängiger Prüfung haben wir gebeten, als wir die Sicherheitsgemeinschaft einluden, OpenNHP zu brechen.

Darkmoon ist keine Person, die von Hand nmap ausführt. Es ist ein LLM-Orchestrator, der spezialisierte Sub-Agenten durch Aufklärung, Entdeckung, Ausnutzung und Berichterstattung steuert — vollständig autonom, in Maschinengeschwindigkeit. Genau für diese Klasse von Gegnern haben wir OpenNHP gebaut. Offensive KI-Werkzeuge sind keine hypothetische Zukunftsbedrohung; sie sind heute ein Open-Source-Projekt auf GitHub.

Wenn autonome KI Aufklärung und Ausnutzung praktisch kostenlos macht, dann ist es nicht optional, ein Netzwerk-Verbergungsprotokoll gegen genau diese Art von Gegner zu testen — es ist der ganze Sinn der Sache.

Die Bewertung folgte NIST SP 800-115 und den OWASP-Testrichtlinien und kombinierte mehrere unabhängige Aufklärungstechniken gegen die Demo-Hosts von OpenNHP:

• HTTP/HTTPS-Anfragen via curl
• Portscans mit naabu über gängige Ports (22, 80, 443, 8080)
• TCP-Connect-Sonden via bash /dev/tcp
• ICMP-Sondierung

Vier unabhängige Methoden, gerichtet auf drei NHP-geschützte Hosts (server2, ac2 und den Access Controller), die hinter dem Network-infrastructure Hiding Protocol (NHP) von OpenNHP liegen.

Es ist wichtig, bei dieser zweiten Zahl präzise zu sein, denn wir wollen sie nicht verschweigen. Darkmoons 51 Befunde — 4 hoch, 10 mittel, 17 niedrig, 20 informativ — richteten sich gegen das öffentliche Auth-Backend, eine Komponente, die wir auf unserer Demo-Website absichtlich als Lernoberfläche exponieren. Diese Oberfläche war nie hinter NHP, und dass dort echte Probleme gefunden wurden, zeigt, dass Darkmoons Werkzeuge genau wie vorgesehen funktionieren.

Auf den tatsächlich durch NHP geschützten Hosts fanden Darkmoons Scanner keine Fehlkonfiguration, kein interessantes Banner und keine weiche Kante zum Anstoßen. Sie fanden überhaupt nichts, was man hätte ansehen können.

Darkmoons eigene Schlussfolgerung ist die, die wir selbst wählen würden: OpenNHP macht Dienste nicht unzerbrechlich, es macht sie bis zur Authentifizierung unauffindbar. Der Ansatz verlagert „die gesamte Angriffsfläche auf die Geheimhaltung von Anmeldedaten", indem er die eine Voraussetzung entfernt, von der jede Angriffskette abhängt — die Auffindbarkeit. Authentifizierung erfolgt vor der Verbindung, nicht danach.

Das ist die These der Netzwerk-Verbergung, getestet von einem autonomen Gegner statt von uns behauptet. Ein sauberes Ergebnis gegen einen echten, modernen, KI-gesteuerten Angreifer ist ein aussagekräftiger Beleg dafür, dass der Ansatz standhält — kein Beweis, dass er es immer tun wird, aber ein echter Datenpunkt zu seinen Gunsten.

Zero Trust hat der Branche ein Jahrzehnt lang beigebracht, einer Verbindung nicht zu trauen, nur weil sie von innerhalb des Perimeters kam. Darkmoons Ergebnisse weisen auf den nächsten Schritt hin: Verweigern Sie nicht nur das Vertrauen in eine nicht authentifizierte Verbindung — verhindern Sie, dass sie überhaupt existieren kann.

Wir würden das Zero Visibility nennen, und wir glauben, dass sich die Zero-Trust-Architektur dorthin bewegt. Autonome KI-Angreifer sind der Grund, warum die Branche schneller dorthin gelangen muss.

Sicherheit sollte niemals allein von den Behauptungen ihrer Schöpfer abhängen. OpenNHP ist ein Open-Source-Projekt, weil Sicherheit durch Transparenz, Peer-Review und unabhängige Validierung besser wird.

Die Darkmoon-Bewertung zeigt genau die Art von Zusammenarbeit, die wir uns häufiger wünschen:

• Unabhängige offensive Tests
• Öffentliche Methodiken
• Reproduzierbare Experimente
• Konstruktive technische Diskussion

Wir laden Forscher, Penetrationstester, Universitäten und KI-Sicherheitsteams ein, OpenNHP mit ihren eigenen Werkzeugen und Methoden zu bewerten. Ob Ihre Plattform auf autonomen KI-Agenten, traditionellen Penetrationstests oder völlig neuen offensiven Techniken basiert — wir begrüßen unabhängige Bewertungen.

Ein sauberer Bericht von einem hervorragenden Open-Source-Werkzeug ist nicht das Ende dieses Gesprächs — es ist eine Einladung zu mehr davon. Wenn etwas durchkommt, wollen wir es sofort wissen, und wir werden es öffentlich sagen, genau wie Darkmoon es getan hat. Die Live-Demo bleibt genau aus diesem Grund online.

Künstliche Intelligenz verändert beide Seiten der Cybersicherheit. Angreifer werden autonom. Verteidiger müssen proaktiv werden.

OpenNHP steht für eine mögliche Weiterentwicklung von Zero Trust — von einfach „Never Trust, Always Verify" hin zu einem zusätzlichen Prinzip, das im KI-Zeitalter zunehmend relevant wird:

Wir danken dem Darkmoon-Team aufrichtig für seinen Beitrag zu dieser Diskussion. Ihre Bewertung belegt einen wichtigen Punkt: Wenn autonome Angreifer schneller, intelligenter und billiger werden, wird es zu einem der wirksamsten Wege, Angriffe zu verhindern, bevor sie beginnen, Infrastruktur für unbefugte Nutzer unsichtbar zu machen.

Nochmals vielen Dank an das Darkmoon- und ASC-IT-Team. Genau so sollten unabhängige, gegnerische, veröffentlichte Tests aussehen — und das OpenNHP-Projekt ist dadurch stärker.