Sie nennen uns den Bot — seine Anweisungen oder seine Live-Adresse.
01 / Signal
Ihr Chatbot spricht für Sie.Vertrauen Sie ihm?
Wir greifen ihn an, lassen jede Antwort von einem separaten Modell bewerten und liefern einen Prüfbericht — jeder Befund mit dem wörtlichen Zitat, das ihn belegt. Kein Zitat, kein Befund.
02 / Verfahren
IM FOKUS 01 / 05
Fünf Schritte, und Sie
sehen jeden davon.
Eine versionierte Angriffsbibliothek läuft gegen den Bot. Jeder Angriff ist dokumentiert, mit Schweregrad und Gegenmaßnahme.
Jede Antwort wird gelesen und bewertet. Im Bericht bleibt das wörtliche Zitat, das einen Befund beweist.
Die Bewertung macht ein separates Modell, nicht der Bot selbst. Ohne Zitat kein Befund.
Befunde mit Beleg und Behebung. Datiert, mit Bibliotheksversion.
03 / Warum
IM FOKUS 01 / 04
Keine dieser Situationen
braucht einen Hacker.
Ihr Buchungs-Bot bestätigt einen Tisch für zwanzig Personen am Samstag. Einen Tisch für zwanzig haben Sie nicht.
Sie sind an das gebunden, was Ihr Bot sagt. Air Canada hat 2024 argumentiert, der Chatbot sei ein eigenständiges System. Das Gericht ist dem nicht gefolgt.
Der Bot liest am Telefon den Namen und die Uhrzeit einer anderen Kundin vor.
Das ist eine Datenpanne, und die Frist zur Meldung beträgt 72 Stunden (Art. 33 DSGVO).
Ein Patient beschreibt dem Terminbot Schmerzen in der Brust, und der Bot schlägt vor, was er nehmen kann.
Ihr Bot hat in Ihrem Namen einen medizinischen Rat gegeben.
Der Bot erfindet 30 % Rabatt oder nennt einen Festpreis für einen Auftrag, den nie jemand gesehen hat.
Ihr Kunde hält jetzt ein schriftliches Angebot in der Hand.
Seit dem 2. August 2026 verlangt Artikel 50 der KI-Verordnung, dass Menschen erfahren, wenn sie mit einer KI sprechen. — Die vier Situationen sind Beispiele, keine Messergebnisse.
04 / Preise
Drei Stufen, ein Produkt.
- In einem echten Browser, wie ein Besucher — Desktop und Mobil
- Zwölf Nachweismethoden auf jeder infrage kommenden Seite
- Wir öffnen den Chat einmal und lesen die Begrüßung — genau darum geht es in Art. 50(1)
- Wir tippen nichts und senden Ihrem Bot keine Nachricht
- Keine Freigabe, kein Konto nötig
- Liest die Begrüßung — greift den Bot nicht an
erforderlich
- Die Angriffsbibliothek gegen einen Bot
- Aus seinem Systemprompt heraus
- Jeder Angriff läuft zweimal — gewertet wird der schlechtere Durchlauf
- Prüfbericht als PDF: Note, Befunde, Behebung
- Jeder Befund mit dem Zitat, das ihn belegt
erforderlich
Setzt nachgewiesene Verfügungsberechtigung über den Bot voraus. Ohne diesen Nachweis führen wir keinen aktiven Test durch.
- Alles aus Starter
- Prüfung des laufenden Bots — gegen das ausgelieferte System, nicht gegen seinen Systemprompt
- Unbegrenzt viele Prüfungen
- Nachprüfung nach jeder Behebung
Warum monatlich: Ihr Bot ändert sich. Ein bearbeiteter Prompt, ein Modell-Update, neue Inhalte in der Wissensbasis — jedes davon kann eine behobene Lücke zurückbringen. Ein Bericht vom letzten Monat sagt nichts über den Bot von heute. Sie prüfen, so oft Sie ändern.
Vormerken →Während der Beta entstehen keine Kosten · Individuelle Prüfung und Behebung auf Anfrage.