LONDON (IT BOLTWISE) – Die KI-Sicherheits-Startup AIR hat 50 Millionen US-Dollar Seed-Finanzierung erhalten, um Softwareketten rund um autonome KI-Agenten abzusichern. Das Team will aktive Agenten im Netzwerk entdecken, unautorisierte Mitarbeiter-Tools markieren und externe Komponenten auf bösartige Veränderungen prüfen. Besonders relevant ist das für Branchen mit strengen Vorgaben wie Finanzdienstleistungen und Pharma. AIR nennt für den Start zudem ein bestehendes Filterergebnis: Rund 27% der untersuchten Agent-Add-ons und Skills fallen durch den Check.
Rund um autonome KI-Agenten entsteht derzeit ein neues Sicherheitsrisiko, das mit klassischen Schutzmechanismen gegen „statische“ Software allein nicht mehr abgedeckt wird. Das liegt weniger an der KI selbst als an der Art, wie Agenten heute arbeiten: Sie greifen typischerweise über Drittanbieter-Erweiterungen auf fremde Logik zu, verbinden sich mit externen Ressourcen und führen Aufgaben dann eigenständig innerhalb der Unternehmenssysteme aus. Wenn Unternehmen dabei breitere Zugriffsrechte freigeben, wird aus einer reinen Integrationsaufgabe schnell eine Supply-Chain-Frage – denn ein kompromittiertes Add-on kann am Ende Daten oder Code kontaminieren, die der Agent anschließend verarbeitet.
In diesem Umfeld ist das Startup AIR gestartet und hat laut Bericht seine Seed-Runden insgesamt mit 50 Millionen US-Dollar kapitalisiert. Die Finanzierung lief über zwei Runden, die innerhalb weniger Wochen geschlossen worden sein sollen: Eine erste Runde über 10 Millionen US-Dollar wurde von Sequoia Capital angeführt, anschließend folgte eine 40-Millionen-US-Dollar-Runde, die von Greenoaks Capital federführend gewesen sein soll. Geführt wurde das Unternehmen von CEO Yair Saban sowie CTO Niv Hoffman; beide werden als Veteranen der israelischen Unit 8200 beschrieben. Der Ansatz richtet sich ausdrücklich auf die Sicherheitslage der „Software supply chain“ rund um Agenten, also auf die Kette aus Skills, Plug-ins und Servern, die ein System zur Laufzeit zusammenbaut.
Technisch wird die Angriffsfläche greifbar, sobald Agenten nicht nur Text verstehen, sondern „Werkzeuge“ aus der Umgebung ansteuern. Der Bericht beschreibt, dass Agenten häufig Drittanbieter-Plug-ins einbinden und außerdem sogenannte Model Context Protocol (MCP)-Server nutzen, um Informationen aus dem Internet oder aus angebundenen Quellen abzurufen. Dazu kommen digitale „Skills“, mit denen sich Aufgaben autonom ausführen lassen – etwa indem der Agent auf interne Datenbanken zugreift und Ergebnisse weiterverarbeitet. Entscheidend ist: Viele dieser Komponenten werden vor dem produktiven Einsatz nicht im Sinne einer durchgängigen Vertrauenskette geprüft, obwohl sie Code oder zumindest auslieferbare Logik in den Agentenfluss bringen.
Genau an dieser Lücke setzt AIR an. Das System soll aktive Agenten in einem Netzwerk erkennen, ohne dass Teams dafür jeden einzelnen Agent einzeln manuell auditieren müssen. Außerdem will AIR unautorisierte Mitarbeiter-Tools identifizieren, externe Komponenten fortlaufend auf bösartige Änderungen prüfen und nicht-konforme Software blockieren, bevor sie in kritische Abläufe gelangt. Für den aktuellen Stand nennt der Bericht eine Kennzahl: AIR filtere derzeit etwa 27% der online bewerteten Agent-Add-ons und Skills aus. Solche Quoten sind in der Praxis zwar nur ein Startpunkt, geben aber einen Hinweis darauf, dass die Unterscheidung zwischen „funktioniert“ und „sicher genug“ in diesem Ökosystem noch nicht verlässlich gelöst ist.
Im Marktumfeld kommt AIR damit genau in eine Zeit, in der Governance-Fragen rund um autonome Systeme stärker auf die Agenda rücken. Der Bericht verortet die Nachfrage besonders in stark regulierten Bereichen, namentlich Finanzdienstleistungen und Pharma. Dort werden KI-Agenten zunehmend genutzt, um Transaktionen vorzubereiten, Datensätze abzugleichen oder auch Entwürfe für Compliance-relevante Dokumente zu erstellen. Wenn Agenten dabei unkontrolliert Aktionen anstoßen oder über Erweiterungen Daten nachladen, steigen die Risiken für Betriebsstörungen ebenso wie für Prüf- und Nachweispflichten: Ohne Audit-Trails und klare Zugriffskontrollen bleibt schwer nachvollziehbar, welche externen Bausteine zur Laufzeit tatsächlich aktiv waren und welche Daten sie beeinflusst haben.
Dass Saban den Zusammenhang zur klassischen Software-Sicherheit betont, ist dabei mehr als eine rhetorische Analogie. Er ordnet das Problem in eine historische Entwicklung ein: In den frühen 2000er-Jahren habe das Installieren von Treibern häufig nicht zwingend eine digitale Signatur erfordert, während heute bei der Installation erkennbar wird, wer den Treiber signiert hat. In seiner Begründung fehlt diese durchgängige „Signatur- und Herkunfts“-Logik laut Bericht für Skills, Plug-ins oder MCPs noch weitgehend. Für Unternehmen bedeutet das: Wo früher eine einzelne Komponente in den Kernel lädt und damit besonders sichtbar wird, können heute viele kleinere Erweiterungen im Agentenprozess „mitlaufen“ – und genau dieses Summenrisiko macht neue Sicherheitskontrollen notwendig.
Für IT-Leiter, Security-Teams und Risk-Manager ist AIRs Positionierung vor allem deshalb relevant, weil sie eine Brücke zwischen Agenten-Ökosystem und betrieblicher Kontrolle schlagen will. Zentral ist die Idee, dass ein Agent nicht nur eine Anwendung ist, sondern eine dynamische Komposition aus externen Modulen, die fortlaufend geprüft werden muss. Ob sich das in der Praxis schnell durchsetzt, hängt an der Integrationsfähigkeit in bestehende Sicherheitsarchitekturen: Viele Unternehmen betreiben Firewalls und Monitoring-Infrastruktur, die vor allem auf bekannte, statische Angriffsflächen ausgelegt sind. Ein dediziertes Layer für Agenten-Extensions, das Zugriff, Auditability und Compliance-orientierte Blockierung zusammenführt, kann jedoch genau dort ansetzen, wo herkömmliche Regeln an Grenzen stoßen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "AIR sichert KI-Agenten per Agenten-Monitoring und Skill-Filtering" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "AIR sichert KI-Agenten per Agenten-Monitoring und Skill-Filtering" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »AIR sichert KI-Agenten per Agenten-Monitoring und Skill-Filtering« bei Google Deutschland suchen, bei Bing oder Google News!