TEL AVIV / LONDON (IT BOLTWISE) – NewCore, ein israelisch geprägtes Startup, meldet nach Abschluss der Entwicklungsphase eine Gesamtfinanzierung von 66 Millionen US-Dollar. Die Plattform soll Identitäten nicht nur für Menschen, sondern auch für autonome KI-Agenten in Unternehmensumgebungen absichern. Damit adressiert das Unternehmen ein wachsendes Risiko: Agenten greifen häufig auf Mitarbeiterzugänge oder unüberwachte Schlüssel zu. Technisch setzt NewCore auf eine Secure-Split-Key-Architektur sowie VisualMFA, um Session-, Token- und Replay-Angriffe zu reduzieren.
Autonome KI-Agenten werden in Unternehmen zunehmend zu „virtuellen Mitarbeitern“, die Aufgaben anstoßen, Systeme bedienen und dabei mit echten Berechtigungen arbeiten. Genau an dieser Nahtstelle entsteht ein Sicherheitsproblem: Wenn Agenten auf persönliche Benutzerzugänge zugreifen oder unüberwachte statische Schlüssel nutzen, wird aus einem Produktivitätsgewinn schnell ein Haftungs- und Angriffsrisiko. Das israelische Startup NewCore positioniert sich deshalb im Schnittfeld von Identity & Access Management (IAM) und KI-Sicherheit und meldet nach Ende der Entwicklungsphase eine Gesamtfinanzierung von 66 Millionen US-Dollar. Zu den Investoren zählen u. a. Cyberstarts, Index Ventures und Evolution Equity Partners.
Für den Markt ist die Kombination aus „Agenten“ und „Identitäten“ besonders relevant, weil klassische IAM-Modelle historisch für Menschen und klassische Service-Accounts optimiert wurden. NewCore zielt dagegen auf eine integrierte Plattform, die Identitäten fortlaufend in Unternehmensnetzwerken erfasst und verwaltet – inklusive der Aufdeckung verwaister Zugangsdaten und nicht regulierter Agenteninstanzen. Damit rückt die Governance von KI-Workloads in den Vordergrund: Welche Agenten existieren wirklich, welche Tokens sind im Umlauf, und lassen sich ihre Zugriffsgrenzen nachweisen? In der Praxis entscheidet das über Auditierbarkeit, Incident Response und die Wirksamkeit von Least-Privilege-Strategien.
Technisch beschreibt NewCore eine Secure-Split-Key-Architektur, die zentrale Schwachstellen in etablierten Authentifizierungsinfrastrukturen wie SAML und OIDC reduzieren soll. Der Ansatz ist dabei weniger „noch ein Produkt für Token“ als vielmehr eine strukturelle Umverteilung des Schlüsselrisikos: Wenn kein einzelner Schlüssel als zentraler Angriffspunkt dient, sinkt die Tragweite einzelner Kompromittierungen. Davon verspricht das Unternehmen Schutz gegen typische Angriffsmuster wie Adversary-in-the-Middle bei Sitzungsdiebstahl, Golden-SAML-Ausnutzung sowie Token-Replay-Verfahren. Für Unternehmen bedeutet das: Sicherheitsprüfungen und Monitoring können sich stärker auf überprüfbare, verteilte Vertrauensanker stützen statt auf „Single Point of Failure“ im Authentifizierungsfluss.
Ergänzend integriert NewCore ein visuelles Verfahren namens VisualMFA, das hardwaregebundene Sicherheitskomponenten wie das Trusted Platform Module (TPM) nutzt. Die praktische Idee dahinter: Authentifizierung soll sich gegen Manipulationen absichern lassen, indem bestimmte Kryptoprozesse an vertrauenswürdige Hardware-Elemente gekoppelt werden. Interessant ist auch die Migrationslogik: Laut NewCore soll der Wechsel bestehender Verzeichnisse und Richtlinien in die neue Infrastruktur automatisiert innerhalb weniger Stunden möglich sein – ohne Betriebsunterbrechung. Genau diese „Time-to-Value“ wird für Enterprise-Käufe oft zum KPI, weil Sicherheitsprojekte sonst an Rollout-Risiken, Komplexität und Abhängigkeiten in der Legacy-Umgebung scheitern.
Im Wettbewerbsumfeld wird deutlich, warum dieses Timing strategisch ist. Einerseits zeigen Anbieter wie Microsoft mit Entra ID oder Okta, wie stark IAM-Bausteine standardisiert sind; andererseits werden genau diese Standards bei Missbrauch (Replay, Session-Hijacking, fehlerhafte Claims) zum Hebel. NewCore greift hier nicht nur „Best Practices“ auf, sondern versucht, die Architektur so zu verändern, dass gängige Angriffslinien weniger wirksam bleiben. Als direkter historischer Vergleich ist relevant, dass Gründungsdetails aus dem Umfeld von Dome9 bekannt sind, das zuvor von Check Point übernommen wurde. Diese Entwicklung zeigt: Cloud- und Identitätsschutz ist seit Jahren ein Feld harter Konsolidierung – neue Player müssen daher entweder schneller integrieren oder neue Sicherheitsannahmen liefern.
Auch die Investitionssignale passen zu einem breiteren Markttrend: Laut Branchenberichten gewinnt KI-Sicherheit an Priorität, weil Agenten die Angriffsfläche vergrößern und die Komplexität von Berechtigungen erhöhen. Die Beteiligung eines bekannten Security-Players aus dem Investment-Umfeld (u. a. Wiz-Geschäftsführung Assaf Rappaport) unterstreicht, dass Identity nicht mehr isoliert betrachtet wird, sondern als Sicherheitskontrollpunkt im gesamten Cyber-Programm. In einem kürzlich zitierten Statement betont Mitbegründer und Geschäftsführer Zohar Alon sinngemäß, dass Identität zwar kaputt sei, aber zur Kontrollebene moderner Unternehmen geworden ist: NewCore wolle Risikokategorien eliminieren, mit denen Branche und Kunden „zu lange“ leben müssten – und zwar über Menschen, Maschinen und Agenten hinweg.
Für die Regulierung und den Datenschutz wird das Thema noch konkreter, sobald Agenten mit personenbezogenen Daten, Kundendaten oder Metadaten arbeiten. IAM-Lösungen müssen in der Praxis helfen, Zugriffsrechte nachzuweisen, Rollen konsistent zu verwalten und Aufbewahrungs- sowie Protokollierungsanforderungen einzuhalten. Wenn Agenten als eigenständige Identitäten behandelt werden, steigt zwar der Nutzen für Governance, gleichzeitig wächst aber die Notwendigkeit, Datenflüsse nachvollziehbar zu machen: Welche Logs werden erzeugt, wie werden Daten minimiert, und wie wird verhindert, dass ein kompromittierter Token „seitlich“ in andere Systeme wandert? Neue Architekturentscheidungen wie Secure Split Keys und verteilte Vertrauensanker können hier helfen, aber sie müssen mit klaren Auditier- und Datenschutzmechanismen einhergehen.
Mit Blick auf die nächsten Schritte deutet NewCore bereits an, wie sich der Einsatz in der Praxis ausweiten könnte: Die Integration von gängigen Programmier- und KI-Assistenten wie Claude Code, Codex und Cursor in ein Identitätsmodell zielt darauf, Agenten als „First-Class-Subjekte“ in IAM sichtbar zu machen. Das ist für Entwickler besonders relevant, weil es die Brücke zwischen Tooling (IDE-/Coding-Assistants), Ausführung (Agenten-Workflows) und Security Controls (MFA, Policies, Token-Handling) schließt. Wenn dieser Ansatz skaliert, könnten Unternehmen künftig KI-Deployments stärker wie reguläre Anwendungen behandeln: mit Lifecycle-Management, kontinuierlichen Sicherheitsprüfungen und klaren Grenzen, bevor ein Agent überhaupt produktiv läuft. Der entscheidende Wettbewerbsvorteil wird dann weniger die reine Erkennung sein, sondern die nachweisbare Widerstandsfähigkeit gegen realistische Angriffswege.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "NewCore sichert KI-Agenten mit Secure-Split-Key-Identitäten und erhält 66 Mio." für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "NewCore sichert KI-Agenten mit Secure-Split-Key-Identitäten und erhält 66 Mio." informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »NewCore sichert KI-Agenten mit Secure-Split-Key-Identitäten und erhält 66 Mio.« bei Google Deutschland suchen, bei Bing oder Google News!