Ein Cyberdefender ist, wer Systeme gegen Angriffe verteidigt: in einem Sicherheitsteam, bei einem Anbieter kritischer Software oder in einer Behörde. Seit 2026 ist das Wort zugleich eine Zugangsstufe bei KI-Modellen.
- Cyberdefender
Wer Systeme gegen Angriffe verteidigt, in Abgrenzung zum Angreifer.
Beispiel: „Als geprüfter Cyberdefender bekam das Team ein Modell, das die Arbeit an echten Schwachstellen nicht verweigert.“Englisch cyber defender, im Deutschen zunehmend als ein Wort. In Übungen steht die verteidigende Mannschaft als Blue Team der angreifenden als Red Team gegenüber.
Abgrenzung zum Red Teaming: Dieses stellt Angriffe nach, um Lücken zu finden. Der Cyberdefender ist die Gegenseite derselben Übung und im Ernstfall die Seite, die den Schaden abwendet.
Was ein Cyberdefender tut
Vier Dinge: Systeme härten, Angriffe erkennen, im Vorfall reagieren und anschließend die Ursache beseitigen. Dazu kommt die Suche nach Schwachstellen im eigenen Bestand, bevor jemand anderes sie findet.
Das Verhältnis der Kräfte ist dabei unausgewogen. Der Angreifer braucht eine Lücke, der Cyberdefender muss alle schließen, und genau deshalb zählt jedes Werkzeug, das Lücken schneller findet.
Warum Cyberdefender bei KI-Modellen eine eigene Stufe sind
Weil dieselbe Fähigkeit beiden Seiten hilft. Ein Modell, das eine Schwachstelle findet und einen Angriff darauf schreibt, ist für die Verteidigung wertvoll und für den Angriff ebenso; eine Frage allein verrät nicht, wer sie stellt.
Die Anbieter lösen das über die Rolle statt über die Frage: Geprüfte Organisationen bekommen Modelle mit gelockerten Grenzen, alle anderen die mit Verweigerung, siehe Claude Mythos.
Wie jemand zum geprüften Cyberdefender wird
Über ein Programm des Anbieters. Google führt dafür das Fairwind Program, Anthropic Project Glasswing und ein eigenes Prüfverfahren; beantragt wird der Zugang von der Organisation und für einen benannten Zweck.
Geprüft wird das Haus und nicht der einzelne Aufruf. Damit verschiebt sich die Verantwortung dorthin, wo sie nachweisbar ist, und die Freigabe lässt sich entziehen.