Vulnerability Research neu automatisiert
Die Sicherheitsforschung rückt zunehmend ab von manuellen Code-Reviews hin zu AI-gestützten Agent-basierten Analysen. Tools wie Claude Code, Codex und Cursor werden bereits als Coding-Harnesses für diese automatisierte Recherche eingesetzt. Das niederländische Sicherheitsunternehmen Hadrian hat nun mit OpenHack ein Projekt veröffentlicht, das diesen Ansatz standardisiert und zugänglich macht.
Was OpenHack leistet
OpenHack ist unter der MIT-Lizenz verfügbar und bietet eine vordefinierte Sammlung von Agenten und Tools, die der internen Forschungspraxis von Hadrians Security-Team nachempfunden sind. Das Besondere: Es funktioniert als datei-basierter Workspace, den jede etablierte Coding-Harness ausführen kann—unabhängig davon, ob Teams Claude, Codex, Cursor oder andere Lösungen nutzen.
Der Workflow lässt sich direkt in einer Coding-Harness ausführen, was die Integration in bestehende Entwicklungs- und Security-Prozesse vereinfacht. Statt proprietärer Lösungen nutzen Security-Teams nun ein standardisiertes, offenes System für ihre automatisierte Vulnerability-Analyse.
Praktischer Mehrwert
Die Automatisierung von Vulnerability Research spart erheblich Zeit bei der Code-Analyse. AI-Agenten können systematisch nach Sicherheitslücken suchen, Patterns erkennen und kritische Schwachstellen identifizieren—oft schneller und konsistenter als manuelle Reviews. OpenHack macht diese Fähigkeit nun nicht mehr an eine einzelne Plattform oder ein proprietäres System gebunden.
Für Security-Teams und Entwickler bedeutet das:
- Flexibilität: Nutzung mit der bevorzugten Coding-Harness
- Transparenz: Open-Source-Code, keine Black-Box-Algorithmen
- Skalierbarkeit: Standardisierte Workflows für verschiedene Projekte
Blick in die Zukunft
OpenHack signalisiert einen Trend: Die Spezialisierung von AI-Tools auf konkrete Security-Probleme. Während große Language Models allgemein einsetzbar sind, entstehen immer mehr fokussierte Tools für spezifische Aufgaben wie Vulnerability Research. OpenHack zeigt, dass Enterprise-Security-Teams nicht auf proprietäre Lösungen angewiesen sind, sondern auf standardisierte, offene Alternativen setzen können.
Das Projekt dürfte besonders für Organisationen relevant sein, die bereits in Coding-Harnesses investiert haben und deren AI-Fähigkeiten nun für Security-Automation nutzen möchten.