KI-Pentesting im Vergleich: agentschmitz, Aikido und AWS Security Agent

Worum es geht

KI-gestützte Penetrationstests sind 2026 im Mainstream angekommen. Statt eines teuren

Jahres-Audits testen KI-Agenten Anwendungen auf Abruf oder regelmäßig. Drei Angebote zeigen gut,

wie unterschiedlich die Ansätze sind: Aikido Security, der AWS Security Agent und

agentschmitz.

Wir vergleichen nach Kriterien, die für Unternehmen im deutschsprachigen Raum zählen. Alle

Angaben zu anderen Anbietern stammen aus deren öffentlichen Seiten (siehe Quellen, Stand

Oktober 2026). Preise und Funktionen ändern sich — bitte im Zweifel direkt beim Anbieter prüfen.

Die drei Ansätze kurz erklärt

Aikido Security ist eine umfassende Sicherheitsplattform aus Gent (Belgien). Neben

Code-, Abhängigkeits- und Cloud-Scans bietet Aikido mit „Aikido Attack" auch KI-gestützte

Pentests an. Das lohnt sich vor allem für Entwicklungsteams, die Sicherheit über den ganzen

Entwicklungsprozess hinweg an einem Ort bündeln wollen.

Der AWS Security Agent ist seit März 2026 allgemein verfügbar. Er führt autonome

Penetrationstests auf Abruf durch — laut AWS auch für Anwendungen außerhalb von AWS. Abgerechnet

wird nach Verbrauch. Das passt gut zu Teams, die ohnehin stark im AWS-Ökosystem arbeiten.

agentschmitz konzentriert sich auf eine Sache: regelmäßige, automatisierte Pentests von

Web-Anwendungen und APIs zum monatlichen Festpreis, mit einem verständlichen Bericht auf Deutsch

und Englisch — gehostet in Deutschland.

Vergleich auf einen Blick

Wo welcher Anbieter stark ist

Aikido spielt seine Stärke aus, wenn Sie mehr als Pentests suchen: Code-Analyse,

Abhängigkeiten, Cloud-Konfiguration und Laufzeitschutz in einer Oberfläche. Für Teams mit vielen

Repositories ist das ein echter Vorteil.

AWS Security Agent ist flexibel: Sie zahlen, was Sie nutzen, und können Tests jederzeit

starten. Wer seine Infrastruktur bei AWS betreibt und Abrechnung über das bestehende AWS-Konto

bevorzugt, hat es hier einfach.

agentschmitz ist die richtige Wahl, wenn Sie Folgendes wollen:

• Planbare Kosten: ein fester Monatspreis statt verbrauchsabhängiger Abrechnung
• Regelmäßigkeit ohne Aufwand: der monatliche Pentest läuft automatisch
• Deutschsprachige Berichte: für Geschäftsführung, Kunden und Auditoren — zusätzlich auf Englisch
• Hosting in Deutschland: kurze Wege beim Datenschutz
• Fokus statt Plattform: kein Tool-Wildwuchs, wenn Sie nur den Pentest brauchen

Für wen eignet sich was?

• Mittelständisches Unternehmen ohne eigenes Security-Team: agentschmitz — fester Preis,

monatlicher Test, verständlicher Bericht auf Deutsch.

• Entwicklungsteam, das Sicherheit end-to-end abdecken will: Aikido — eine Plattform für

Code, Cloud und Pentests.

• Team mit AWS-Fokus und schwankendem Testbedarf: AWS Security Agent — Abrechnung nach

Verbrauch.

Fazit

Es gibt nicht den einen besten Anbieter für alle — aber für Unternehmen, die einfach

regelmäßig wissen wollen, wo ihre Web-Anwendung angreifbar ist, ohne sich um Abrechnung und Setup

zu kümmern, ist agentschmitz bewusst einfach gebaut: ein Ziel anlegen, monatlich testen lassen,

Bericht lesen. Probieren Sie es aus oder sprechen Sie uns an.

Quellen

• Aikido Security — Preise
• Aikido Security — Unternehmensprofil (Wikipedia)
• AWS — Security Agent: On-Demand-Pentests allgemein verfügbar (31.03.2026)
• AWS — Security Agent Preise
• agentschmitz — Preise