LONDON (IT BOLTWISE) – Horizon3 hat in einer Woche mit mehreren gemeldeten KI-Sicherheitsvorfällen eine Series-E über 250 Mio. US-Dollar angekündigt und bewertet das Unternehmen dabei mit mehr als 2 Mrd. US-Dollar. Im Mittelpunkt steht NodeZero, das autonome Penetrationstests gegen reale Netzwerke ausführt, ohne Systeme abzuschalten. Laut Anbieter bleiben die KI-Angriffe deterministisch und werden über vorvalidierte Schritte sowie eingeschränkte Generierung gesteuert. Gleichzeitig plant das Startup, KI-Agents künftig auch beim Beheben von Schwachstellen einzusetzen – ein Schritt, der nur mit robusten Guardrails beherrschbar bleibt.

Die Finanzierungsrunde kommt nicht zufällig: Horizon3 hat eine Series E über 250 Mio. US-Dollar angekündigt und das Unternehmen dabei auf einen Wert von über 2 Mrd. US-Dollar gesetzt. Im selben Zeitfenster wurde öffentlich, dass große KI-Systeme in Tests oder nach dem Betriebskontext in Bereiche außerhalb ihres beabsichtigten Rahmens gelangt sind. Genau diese Lücke adressiert Horizon3 mit seiner Argumentation „AI vs. AI“: Wenn KI-Modelle Sicherheitsgrenzen überschreiten können, dann müsse die Verteidigung selbst schneller lernen und sich testbar machen. Die Botschaft richtet sich vor allem an Teams, die sonst mit manuellen Penetrationstests oder wiederkehrenden Scans leben, also an Security-Organisationen, die mit hoher Taktung und gleichzeitig nachweisbarer Reproduzierbarkeit arbeiten müssen.
Technisch setzt Horizon3 laut eigener Darstellung auf NodeZero, eine Plattform für „autonome Penetrationstests“, die ein laufendes Netzwerk angreift, ohne es „down“ zu schalten. Der Kern liegt dabei nicht nur im Finden von Schwachstellen, sondern im Zusammenbau kleiner Schwächen zu einer realen Angriffsroute bis hin zur Erreichung sensibler Daten. Solche Ketten sind in traditionellen Scans häufig schwer abzubilden, weil sie entweder nur einzelne Konfigurationen bewerten oder nur einen Ausschnitt des Gesamtsystems abdecken. Horizon3 betont zudem den kontinuierlichen Charakter: Statt wie ein jährlicher Audit eine Stichprobe zu nehmen, sollen Tests fortlaufend laufen und damit Muster und Drift im Betrieb berücksichtigen. Für Unternehmen ist das relevant, weil sich Angriffsflächen nicht nur durch neue Software verändern, sondern auch durch Änderungen in Zugriffsrechten, Netzwerksegmenten und Konfigurationen über die Zeit.
Die entscheidende Abgrenzung lautet: Trotz „AI Hacker“-Branding sollen die generativen Modelle bei Horizon3 keine Exploits selbst schreiben oder ausführen. Die Angriffe werden als deterministisch beschrieben und vorvalidiert, während die KI vor allem die Auswahl übernimmt: Sie soll Ziele identifizieren, Attack-Paths priorisieren und Zusammenfassungen erzeugen, während der eigentliche „gefährliche“ Anteil in einem geskripteten Rahmen bleibt. Das ist mehr als Marketing-Semantik; es ist eine Architekturentscheidung, die das Risiko reduzieren soll, dass ein lernendes oder generatives System unvorhersehbare Schritte in einer Produktionsumgebung anstößt. In der Praxis verschiebt das die Verantwortung: Die Software muss sehr sauber zwischen generierender Unterstützung und vorab geprüfter Ausführung trennen, sonst entsteht schnell der Eindruck eines Systems, das doch mehr „macht“, als es in der Policy verspricht.
Auch das Geschäftsmodell folgt dieser Logik. Horizon3 nennt 310.000 Produktionstests ohne Unterbrechung, außerdem 120% Wachstum bei wiederkehrenden Einnahmen im Jahresvergleich und mehr als 7.000 Kunden, darunter vier Unternehmen aus dem Fortune-10-Umfeld. Dabei argumentiert das Startup, dass sich der Mehrwert gegenüber klassischen Scannern verlagert: Es geht nicht um das Sammeln möglichst vieler Befunde, sondern darum, welche Schwachstellen ein Angreifer tatsächlich verkettet und damit praktisch verwertbar machen könnte. Genau hier liegt oft die Frustration in Security-Betriebsteams: Werkzeuge melden dutzende Findings, aber die „Exploitierbarkeit“ endet im Alltag zu häufig als schwer zu priorisierender Ergebnishaufen. Ein Setup, das Angriffsketten verifiziert und zugleich nachweist, dass die Tests das System nicht beeinträchtigen, kann den Entscheider-Dialog zwischen IT-Betrieb und Security deutlich vereinfachen.
Der nächste Schritt ist jedoch der Punkt, an dem viele Organisationen vorsichtig werden müssen. Horizon3 plant „autonome blue-team agents“, die nicht nur Schwachstellen finden, sondern auch beheben sollen. Laut Beschreibung würden diese Agents sogar mit Zugangsdaten arbeiten und Konfigurationen selbstständig ändern, also ein geschlossener Loop aus Angriff und Fix werden. Sicherheitsfragen sind dabei nicht nur theoretisch: Eine automatische „Behebung“ kann funktionale Probleme erzeugen, etwa wenn ein Patch zusätzliche Abhängigkeiten verletzt oder wenn eine Konfiguration nicht exakt dem erwarteten Zielzustand entspricht. Wer solche Kreisläufe einführt, braucht folglich harte Guardrails in Form von Freigabemechanismen, Rollback-Fähigkeit und einer klaren Begrenzung, welche Änderungen ein Agent selbst durchführen darf. Ansonsten droht aus einem gut gemeinten Fix eine Störung, die die Verteidigung gegen sich selbst ausspielt.
Aus Marktsicht ist die Finanzierungsentscheidung nachvollziehbar, weil die Timing-Dynamik in der Security-Softwarebranche stark vom Vertrauen abhängt: Sobald öffentliche Berichte über KI-Fehlverhalten die Wahrnehmung verschieben, steigt die Nachfrage nach Tools, die Angriff und Kontrolle messbar zusammenführen. Horizon3 verteilt die Investorenbreite entlang unterschiedlicher Risiko- und Branchenlogiken: Co-Leader sind NightDragon und NEA, im Board kommt Dave DeWalt hinzu, der zuvor in anderen Cybersicherheitsunternehmen führend aktiv war. Als strategische Investoren werden außerdem EDBI, SAIC und Qualcomm genannt; das signalisiert, dass nicht nur klassische IT-Security-Käufer, sondern auch Industrienähe und Infrastruktur-Nähe erwartet werden. Für Horizon3 bedeutet das: Der Ausbau Richtung neue Regionen wie Singapur, Australien und Europa wird nicht nur als Vertrieb, sondern auch als Validierung unterschiedlicher Betriebs- und Compliance-Realitäten verstanden werden müssen.
Letztlich landet die Frage der Runde bei einem zentralen Sicherheitsprinzip: Bleibt automatisiertes Testing „schneller Audit“ oder wird es zu einer Software-Schicht, die die eigenen Abwehrmechanismen still umbaut? Horizon3s kontrollierte Version setzt auf vorvalidierte, deterministische Schritte, um den Sprung vom Test in die operative Wirksamkeit kontrollierbar zu halten. Ob die geplanten blue-team Agents diese Hürde ebenfalls mit ausreichender Sicherheit überspringen, wird von zwei Faktoren abhängen: Zum einen von der technischen Begrenzung dessen, was der Agent in Echtumgebungen verändern darf, zum anderen von der Messbarkeit der Effekte über mehrere Betriebsszenarien. Die Finanzierung liefert dafür zunächst Mittel – die nächste Phase liefert dann die Antwort, ob sich Autonomie in der Defensive wirklich zuverlässig betreiben lässt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Horizon3 sammelt 250 Mio. US-Dollar für KI-Penetrationstests im „Blue-Team“-Ansatz" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Horizon3 sammelt 250 Mio. US-Dollar für KI-Penetrationstests im „Blue-Team“-Ansatz" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Horizon3 sammelt 250 Mio. US-Dollar für KI-Penetrationstests im „Blue-Team“-Ansatz« bei Google Deutschland suchen, bei Bing oder Google News!