XBOW

XBOW ist derzeit das wohl bekannteste autonome Pentesting-System der Welt — und das erste, das es an die Spitze der HackerOne-Rangliste geschafft hat, vor allen menschlichen Sicherheitsforschern. Gegründet wurde das Unternehmen im Januar 2024 von Oege de Moor, dem Schöpfer von GitHub Copilot und GitHub Advanced Security. Die KI führt vollautomatisch Penetrationstests gegen Web-Anwendungen und APIs durch: Sie erkundet Angriffsflächen wie ein menschlicher Angreifer, verkettet Schwachstellen zu funktionierenden Exploits und liefert erst dann einen Befund, wenn die Ausnutzbarkeit tatsächlich bewiesen ist — inklusive reproduzierbarem Exploit, Entscheidungsprotokoll und Behebungsempfehlung.

Nach eigenen Angaben hat XBOW bereits über 14.000 Zero-Days in Kundenanwendungen aufgespürt und wurde als erstes autonomes System auf Microsofts MSRC-Leaderboard geführt. Im März 2026 sammelte das Unternehmen 120 Millionen US-Dollar in einer Series-C-Runde ein (DFJ Growth, Northzone, Sequoia, Altimeter) und wird mit über einer Milliarde US-Dollar bewertet. Preise gibt es nur auf Anfrage — XBOW richtet sich klar an Enterprise-Sicherheitsteams; über 150 Security-Teams weltweit, darunter Moderna und eine Top-5-US-Bank, setzen die Plattform ein.

Formal sitzt die Firma in Seattle, das Team arbeitet verteilt, CEO de Moor führt von Malta aus. Die Plattform unterstützt Compliance-Anforderungen nach SOC 2, ISO 27001, PCI DSS und NIS 2 und bietet konfigurierbare Optionen zu Datentrennung und Datenresidenz — ein öffentlich einsehbares DSGVO-Auftragsverarbeitungspaket fehlt jedoch, europäische Interessenten sollten Datenverarbeitung und Serverstandort vertraglich klären. Fazit: technisch die Referenz im autonomen Pentesting, aber teuer und nichts für kleine Teams ohne eigenes Sicherheitsbudget.

Ähnliche Tools in der Kategorie Sicherheit & Risiken: Cybereason (4.5/5), Palo Alto Cortex XSIAM (4.5/5), Microsoft Sentinel AI (4.5/5).