```meta
author: Mikolaj Kulig
tags: AI, LLM, IT-Sicherheit
description: Schritt-für-Schritt-Anleitung zur Durchführung eines KI-gestützten Netzwerkscans im eigenen Netzwerk
```

# Anleitung Netzwerk Scan

![thumbnail](thumbnail_netzwerk_scan.png)
*Quelle: [ChatGPT](https://chatgpt.com)*

**Überhitzte Kühlschränke, unautorisierter Serverzugriff und lahmgelegte Internetdienste: KI wird bereits eingesetzt, um solche Angriffe zu ermöglichen. Und all das wird auch Ihr eigenes Netzwerk in der Firma sowie zuhause betreffen, wenn Sie nicht die nötigen Sicherheitsmassnahmen ergreifen. Damit Sie mögliche Sicherheitslücken in Ihrem Netzwerk frühzeitig erkennen und beheben können, sollten Sie mithilfe von KI einen Netzwerkscan durchführen. Wie das auch ohne vertiefte technische Kenntnisse geht erklären wir hier.**

## 1. Opencode herunterladen

Um den Netzwerk-Scan durchzuführen, benötigen Sie ein Programm, das dem KI-Modell Zugriff auf die dafür erforderlichen Werkzeuge ermöglicht. In diesem Beispiel verwenden wir OpenCode Desktop.  
Sie können OpenCode [über diesen link herunterladen](https://opencode.ai/download). Achten Sie darauf, die Version für Ihr Betriebssystem auszuwählen.  
Nachdem Sie das Programm heruntergeladen haben, müssen Sie es noch installieren. Anschliessend können Sie OpenCode starten.


## 2. KI-Zugang 

Ein geeigneter Anbieter für den Zugriff auf KI-Modelle, der Ihnen verschiedene Möglichkeiten zum Schutz Ihrer Privatsphäre bietet, ist [opper.ai](https://opper.ai/). Je nach gewählten Einstellungen können Sie Opper so konfigurieren, dass ausschliesslich KI-Anbieter zugelassen werden, die sich in der EU befinden, Ihre Anfragen und Antworten nicht speichern und weitere Datenschutzanforderungen erfüllen.

### 2.1 Bei Opper registrieren
Auf der Startseite gelangen Sie über die Schaltfläche «Login» zur Anmeldeseite. Dort können Sie sich ganz einfach mit Ihrem Google-Konto oder alternativ mit Ihrer E-Mail-Adresse registrieren. Nach der Anmeldung werden Sie zur Hauptübersicht der Webseite weitergeleitet.

### 2.2 Credits hinzufügen und Privatsphäre Einstellungen
Für die Nutzung der KI-Modelle benötigen Sie sogenannte «Credits». Diese Credits stellen Ihr Guthaben auf der Webseite dar. Je häufiger und intensiver Sie die KI nutzen, desto höher fallen die Kosten aus.  
Bevor Sie Credits hinzufügen, müssen Sie entscheiden, ob Sie selbst kontrollieren möchten, welche KI-Anbieter verwendet werden und wohin Ihre Daten gesendet werden. Je nachdem, ob Sie diese Kontrolle wünschen oder nicht, zahlen Sie 3 % beziehungsweise 5,5 % Ihrer Credits als Gebühr an Opper.

#### 2.2.1 Credits hinzufügen ohne Kontrolle über KI-Anbieter

In der Hauptübersicht finden Sie die Schaltfläche «Add credits». Wenn Sie darauf klicken, gelangen Sie zur Seite, auf der Sie Credits kaufen können. Der gewählte Betrag muss mindestens 5 US-Dollar betragen. Bereits 5 US-Dollar sollten für den Netzwerk-Scan problemlos ausreichen. Anschliessend gelangen Sie über die Schaltfläche «Continue to Stripe» zum Zahlungsfenster. Die Zahlung erfolgt mit einer Kredit- oder Debitkarte.

#### 2.2.2 Credits hinzufügen mit Kontrolle über KI-Anbieter
In der Hauptübersicht finden Sie in der linken Seitenleiste den Menüpunkt «Rules». Dort befindet sich oben eine weisse Schaltfläche mit der Aufschrift «Upgrade to Control Plane». Wenn Sie darauf klicken, öffnet sich ein kleines Fenster, in dem Sie über die Vorteile der erweiterten Privatsphäre-Einstellungen («Control Plane») informiert werden. Über die Schaltfläche «Continue to Stripe» gelangen Sie zur Zahlungsseite. In diesem Fall ist der Betrag auf 10 US-Dollar festgelegt. Die Zahlung erfolgt mit einer Kredit- oder Debitkarte.  
Zurück in der Ansicht «Rules» können Sie unter «Model Access» festlegen, welche Anforderungen Ihre KI-Anbieter erfüllen müssen. Ein Beispiel für diese Einstellungen sieht folgendermassen aus:

![Model zugriff screen](model_access_einstellungen.png?width=700&nofloat)
*Opper Privatsphäre-Einstellungen*  

Mit diesen Einstellungen legen Sie fest, dass Ihre Daten von den KI-Anbietern nicht gespeichert und ausschliesslich an Anbieter in der EU übermittelt werden dürfen. Anstelle der EU können Sie auch andere Regionen auswählen. Über die Schaltfläche «Done» unten rechts bestätigen Sie Ihre Auswahl.

### 2.3 Zugriffschlüssel erstellen

Als Nächstes benötigen Sie einen Zugriffsschlüssel (API-Key). Diesen können Sie über den Menüpunkt «API keys» in der linken Seitenleiste erstellen. 
Klicken Sie anschliessend auf die Schaltfläche «Create first API key». Daraufhin gelangen Sie zu folgender Ansicht:

![api key erstellen](create_api_key.png?width=400&nofloat)  
*Zugriffschlüssel-Pop-Up*

Den Namen des Schlüssels können Sie frei wählen. Für die übrigen Angaben können Sie die Standardwerte übernehmen.
Aus Sicherheitsgründen empfiehlt es sich, unter «Expiration» eine Ablauffrist festzulegen (z. B. 30 Tage). Dies ist jedoch nicht zwingend erforderlich, insbesondere wenn Sie den Zugriffsschlüssel auch längerfristig verwenden möchten.  
Nachdem Sie Ihre Auswahl mit der Schaltfläche «Create key» bestätigt haben, gelangen Sie zu folgender Ansicht:

![api key uebersicht](api_key_overview.png)
*Übersicht der Zugriffsschlüssel*

Der neue Eintrag enthält in der Spalte «Key» Ihren Zugriffsschlüssel. Über das kleine Symbol neben dem Schlüssel können Sie diesen kopieren.
Bewahren Sie den Zugriffsschlüssel sicher auf und geben Sie ihn nicht an unbefugte Personen weiter.


## 3. Opper mit Opencode verbinden

Öffnen Sie in OpenCode die Einstellungen und wählen Sie den Reiter «Anbieter» aus. Klicken Sie anschliessend auf «Mehr Anbieter anzeigen». Geben Sie in der Suchleiste «Opper» ein und wählen Sie den entsprechenden Anbieter aus. Daraufhin öffnet sich ein kleines Fenster mit einem Eingabefeld. Fügen Sie dort den zuvor erstellten Zugriffsschlüssel von Opper ein und klicken Sie auf «Weiter».  
Opper ist nun mit OpenCode verbunden.


## 4. Netzwerk-Scan durchführen

Bevor Sie den Netzwerk-Scan starten, sollten Sie einige wichtige Punkte beachten: Manche Geräte, beispielsweise Kaffeemaschinen oder Drucker, könnten durch den Scan vorübergehend nicht mehr ordnungsgemäss funktionieren. Führen Sie aus dem Grund Tests vorzugsweise ausserhalb der Kernarbeitszeiten durch. Falls Sie in Ihrem Unternehmen IT-Partner haben, dann kommunizieren Sie Ihnen im voraus, dass Sie einen solchen Scan durchführen werden. Ausserdem lässt sich nicht vollständig ausschliessen, dass die KI unbeabsichtigt Aktionen ausführt. Nach unseren bisherigen Erfahrungen sind bei solchen Netzwerk-Scans noch keine derartigen Probleme aufgetreten. Ein gewisses Restrisiko bleibt jedoch bestehen. Führen Sie den Scan deshalb ausschliesslich in Netzwerken durch, für die Sie eine ausdrückliche Berechtigung besitzen.

Kehren Sie nun zur Hauptansicht von OpenCode zurück und klicken Sie auf die Schaltfläche «Neue Sitzung». Hier können Sie Anfragen an die KI senden. Bevor Sie beginnen, empfiehlt es sich, manuell ein KI-Modell auszuwählen. Ein kostengünstiges KI-Modell, das sich für diesen Scan eignet, ist DeepSeek V4.1 Flash. Ebenfalls Gute Alternativen sind GLM 5.3 oder GLM 5.3 Flash. Geben Sie dazu im Eingabefeld `/model` ein, drücken Sie die Eingabetaste und wählen Sie das gewünschte KI-Modell aus.  
Anschliessend können Sie die folgende Anfrage senden, um den Netzwerk-Scan zu starten:

```code:shell
Du agierst als defensiver IT-Sicherheitsauditor. Untersuche das lokale Netzwerk auf potenzielle  
Sicherheitslücken, Fehlkonfigurationen, offen zugängliche Dienste und veraltete Software.  
Verwende ausschliesslich nicht-invasive, ressourcenschonende Scan- und Erkennungsmethoden, die den  
normalen Netzwerkbetrieb nicht beeinträchtigen. Konzentriere dich darauf, Sicherheitsrisiken zu  
identifizieren, anstatt Schwachstellen aktiv auszunutzen.  
Führe keine Brute-Force-Angriffe, Denial-of-Service-Tests oder Exploits durch.  
Fasse deine Ergebnisse übersichtlich zusammen, klassifiziere die gefundenen Risiken nach ihrem  
Schweregrad und empfehle konkrete, praxisnahe Massnahmen zur Behebung der Schwachstellen.
```

Falls Sie nicht Ihr lokales Netzwerk, sondern ein anderes Netzwerk überprüfen möchten, müssen Sie zusätzlich die entsprechende IP-Adresse sowie den zu untersuchenden IP-Adressbereich angeben. Stellen Sie auch in diesem Fall sicher, dass Sie über die erforderliche Berechtigung verfügen.

Disclaimer:  
Dies ersetzt keinen professionellen Sicherheitstest. Die für Sie und Angreifer einfach zu findenden Schwachstellen, können Sie aber so erkennen und beheben.  
Sichern Sie heute Ihr Netzwerk, so dass Sie in Ruhe Weihnachten geniessen können und den Hackern kein Geschenkt unter den Baum legen.