Cardinal Program bringt kostenlose KI‑gesteuerte Sicherheitstests für US‑Versorgungsunternehmen

Method Security und Palantir Technologies haben am 10. September 2026 das Cardinal Program angekündigt, eine gemeinsame Initiative, die ausgewählten US‑Gemeinden, Versorgungsunternehmen und Betreibern kritischer Infrastruktur freiwillige, kontinuierliche autonome Sicherheitsbewertungen kostenlos zur Verfügung stellt.

In einer gemeinsamen Mitteilung mit Sitz in New York und Miami beschrieben die Unternehmen das Cardinal‑Programm als Initiative zur Stärkung der nationalen Cyber‑Resilienz durch sichere, autonome Red‑Team‑Übungen. Sie erklärten, dass diese Institutionen die Systeme und Dienste schützen, die das tägliche Leben ermöglichen, und nun Gegnern gegenüberstehen, die immer leistungsfähiger werdende KI einsetzen, um Schwachstellen in beispielloser Geschwindigkeit und im großen Maßstab zu finden und auszunutzen. Cardinal sei ihr Versuch, diese Lücke zu schließen, indem autonome Cyber‑Systeme, fortschrittliche KI und erfahrene Betreiber zusammengebracht werden, um die Teams zu unterstützen, die die wesentliche amerikanische Infrastruktur schützen.

Die offizielle Website des Programms erklärt, dass ihre Mission darin besteht, nationale kritische Infrastrukturen und kommunale Organisationen mit kontinuierlicher, sicherer, durch Gegner‑Informationen gestützter Härtungs‑Guidance auszustatten, um Cyber‑Gegnern einen Schritt voraus zu sein. Die Seite beschreibt diese Institutionen häufig als sicherheitsunterversorgt und präsentiert Cardinal als technische Koalition amerikanischer Technologie‑ und Sicherheitsunternehmen, die ein gemeinsames Angebot über den Markt hinweg bereitstellt.

„Angreifer setzen diese Fähigkeiten bereits jetzt ein“, schrieben die Unternehmen in der gemeinsamen Mitteilung. „Verteidiger sollten nicht warten müssen, um dasselbe zu tun.“

Wie die Bewertungen durchgeführt werden

Im Rahmen des Programms werden Method‑Plattform und Sicherheitsexperten die internet‑exponierten Assets der teilnehmenden Organisationen kartieren, sondieren und sicher testen, um Angriffswege zu identifizieren. Frontier‑ und Open‑Weight‑Modelle treiben die Bewertungen an, die laut den Unternehmen dazu dienen sollen, Verteidigern zu zeigen, wie Angreifer mit denselben Fähigkeiten ihre Systeme angehen könnten.

Palantir Foundry, AIP und die Ontology for Cybersecurity stellen die sichere Infrastruktur bereit, über die Method die Ergebnisse integrieren, bereitstellen und die Zusammenarbeit unterstützen kann. Laut Mitteilung ermöglicht AIP die Validierung wiederholbarer, automatisierter Bewertungs‑Workflows für diese hochkritischen Einsätze, während die Ontology die Ergebnisse im Hinblick auf reale Missionsauswirkungen kontextualisiert, um die Reaktionsmaßnahmen zu fokussieren.

Die Bewertungen simulieren das Verhalten realer Gegner im definierten Umfang und nach den von den Teilnehmern festgelegten Regeln für das Engagement, wobei Schutzmechanismen und menschliche Aufsicht durchgesetzt werden, um Störungen zu verhindern, so die Unternehmen. Sicherheitsexperten prüfen die Ergebnisse und geben gegnerinformierte Härtungs‑Guidance.

Eligibility, Controls, and Enrollment

Die Program‑Website gibt an, dass jede amerikanische Organisation kritischer Infrastruktur in den Bereichen Energie, Verkehr, Kommunikation, öffentliche Gesundheit oder Krankenhausbetrieb sowie jede Gemeinde, die für Wasser oder Sicherheit verantwortlich ist, für kostenlose Bewertungen in Frage kommt.

Laut der Website besteht die kostenlose Stufe aus halb‑frequenten autonomen Red‑Team‑Bewertungen der externen Angriffsfläche einer Organisation mit direkt bereitgestellter strategischer Härtungs‑Guidance sowie der Möglichkeit, monatlich mit einem Sicherheitsexperten zusammenzuarbeiten, um diese Guidance zu überprüfen. Das Ergebnis wird in Form von gegnerinformierter Härtungs‑Guidance bereitgestellt, etwa durch Anpassung einer Netzwerk­kontrolle oder Entfernung permissiver Zugriffe, jeweils mit zugehörigen Nachweisen.

Jede teilnehmende Organisation definiert ihren eigenen Ziel‑Umfang zulässiger und unzulässiger Assets und kann feinkörnige Engagement‑Regeln festlegen, die bestimmen, welche Aktionen wann und mit welchem Grad menschlicher Genehmigung durchgeführt werden dürfen. Umfang und Regeln können nach der Anmeldung über ein Portal, das alle Einstellungen und Ergebnisse des Teilnehmers enthält, geändert werden. Die Website weist darauf hin, dass die Ergebnisse der Teilnehmer zugriffsgeschützt sind und Details niemals über einen Support‑Ingenieur hinaus öffentlich gemacht werden.

Die Anmeldung beginnt mit einem Formular, nach dessen Einreichung ein Method‑Ingenieur die Qualifikation prüft. Qualifizierte Teilnehmer unterschreiben anschließend eine Red‑Team‑Vereinbarung, bevor sie in das Programm aufgenommen werden.

Über die kostenlose Stufe hinaus können größere Unternehmen die Betriebspartner des Programms direkt für dedizierte kostenpflichtige kommerzielle Programme ansprechen, die auf demselben Modell basieren, so die Website. Regierungsbehörden können Cardinal als technische Plattform für umfangreichere Sicherheitsinitiativen nutzen, etwa um ein kontinuierliches Bewertungsprogramm für ihre eigenen Systeme oder autorisierte Dritte zu betreiben, finanziert durch Bundesmittel oder ein anderes vereinbartes Wirtschaftsmodell. Die Unternehmen erklärten, ihr Ziel sei es, Verteidigern jetzt Fähigkeiten zur Verfügung zu stellen und gleichzeitig ein skalierbares Modell zu demonstrieren, das Regierungsbehörden ein bewährtes technisches Fahrzeug bieten könnte, um diese Fähigkeiten auf Systeme innerhalb ihres Mandats zu lenken. Nationale Cyber‑Resilienz, so fügen sie hinzu, werde eine dringende Zusammenarbeit zwischen Industrie und Regierung erfordern.

The Companies Behind the Program

Method beschreibt sich selbst als Entwickler autonomer Cyber‑Systeme für die US‑Regierung und die Fortune 500, und die Unternehmens‑Website nennt die Mission, Cyber‑Resilienz für die US‑Regierung und kritische Unternehmen zu liefern. Die Seite gibt an, dass Method ein vollständiges Sicherheitsspektrum anbietet, um Cyber‑Betreiber mit einem entscheidenden Vorteil auszustatten, und listet zwei: Bastion, das die Gesamtheit von Ressourcen und möglichen Angriffswegen im Kontext des Kunden‑Geschäfts kartiert, validiert und steuert, sowie Reaper, das Red‑Team‑Operationen und Gegner‑Emulations‑Übungen auf autonomer und softwaredefinierter Command‑and‑Control‑Infrastruktur plant und ausführt. Method nennt OpenAI, Palantir, Andreessen Horowitz, General Catalyst und Blackstone als Partner.

Die Mitteilung lädt Organisationen, die kritische Systeme oder öffentliche Dienste schützen, ein, über die Cardinal‑Program‑Website eine Sicherheitsbewertung anzufordern. Sie nennt Lisa Gordon als Medienkontakt von Palantir und MR Snell als Ansprechpartner für Method Security.