Gewöhnliche Unternehmenssoftware erhält zunehmend die Fähigkeit, Tools auszuwählen, auf Daten zuzugreifen und ohne schrittweise menschliche Anweisungen zu handeln. Das Cybersicherheits-Start-up Neo ist mit 100 Millionen US-Dollar aus einer Seed- und einer Serie-A-Finanzierungsrunde aus dem Stealth-Modus gestartet, um Unternehmen dabei zu helfen, diese KI-gestützten Anwendungen zu identifizieren und zu kontrollieren.
Dieser Wandel stellt Sicherheitsteams vor ein neues Identitätsproblem. Sie müssen feststellen, welche Agenten aktiv sind, wem sie gehören, welche Systeme sie erreichen können und ob sich ihr Zugriff einschränken oder widerrufen lässt, bevor eine automatisierte Aktion Schaden verursacht.
Das in Boston ansässige Neo wurde von den ehemaligen SentinelOne-Führungskräften Nick Warner und Shlomi Salem sowie dem Technologiechef Eran Shirazi gegründet. Das Unternehmen hat seine Software mit Organisationen aus den Bereichen Finanzdienstleistungen, Transport und Energie getestet, ihre Namen, seine Preise, eine detaillierte Architektur oder unabhängige Leistungsergebnisse jedoch nicht bekannt gegeben.
Autonome Software bringt bestehende Zugriffskontrollen an ihre Grenzen
Gartner prognostiziert, dass KI-Agenten bis Ende 2026 in 40 % der Unternehmenssoftwareanwendungen zum Einsatz kommen werden, gegenüber weniger als 5 % im Jahr 2025. Eine separate Gartner-Prognose prognostiziert, dass ein durchschnittliches globales Fortune-500-Unternehmen bis 2028 mehr als 150.000 Agenten einsetzen wird. Nur 13 % der Organisationen sind der Ansicht, dass sie über eine angemessene Governance verfügen.
Ein Agent benötigt eine Identität oder delegierte Befugnisse, um auf Unternehmenssysteme zuzugreifen. Dieser Zugriff kann auf einem API-Schlüssel, OAuth-Token, Servicekonto, einer Workload-Identität oder den Berechtigungen eines Mitarbeiters beruhen.
Das Risiko wächst, wenn Unternehmen von Copiloten zu autonomen Workflows übergehen. Anders als ein herkömmliches Servicekonto, das für einen vorhersehbaren Vorgang eingerichtet wurde, kann ein Agent zwischen Tools wählen, Informationen aus mehreren Anwendungen abrufen und während desselben Prozesses Aufgaben delegieren.
Sicherheitsteams müssen jeden Agenten mit einem Besitzer, einem genehmigten Zweck, einem Berechtigungsumfang und einer Richtlinie für den Ablauf der Gültigkeit verknüpfen. Aktuelle Untersuchungen zur Lücke bei der KI-Governance in Unternehmen ergaben ebenfalls, dass vielen Organisationen der zentrale Überblick über ihre KI-Systeme fehlt und sie automatisierte Entscheidungen nicht vollständig bis zu den dahinterstehenden Modellen und Daten zurückverfolgen können.
Neo setzt darauf, dass diese Lücken eine eigene Kontrollebene erfordern. Das Unternehmen wird mit KI-Sicherheits-Start-ups sowie mit Anbietern von Identitäts-, privilegiertem Zugriffs-, Cloud-Sicherheits- und Secrets-Management-Lösungen konkurrieren, die ihre bestehenden Plattformen erweitern.
Neo muss noch beweisen, dass die Durchsetzung funktioniert
Neo muss zunächst zeigen, dass es genehmigte und nicht autorisierte Agenten kontinuierlich in SaaS-Produkten, individuellen Anwendungen, Low-Code-Tools, Browser-Erweiterungen, Modellen und Integrationen von Drittanbietern identifizieren kann.
Die Durchsetzung ist schwieriger. Die Roadmap von Google DeepMind für Sicherheitskontrollen für KI-Agenten beschreibt Überwachung, Zugriffsbeschränkungen, Eskalationswege und Blockierungsmechanismen. Käufer sollten prüfen, ob Neo unbefugte Aktionen verhindern kann oder riskante Zugriffe nach ihrer Erkennung lediglich meldet.
Sie sollten außerdem fragen, ob die Lösung aufgabenspezifische Berechtigungen, kurzlebige Zugangsdaten, Genehmigungskontrollen und eingeschränkte Befugnisse unterstützt, wenn ein Agent Arbeit an einen anderen delegiert. Neo hat diese Fähigkeiten bislang nicht öffentlich dokumentiert.
NIST hat seine AI Agent Standards Initiative am 17. Februar 2026 gestartet, wobei Sicherheits- und Identitätsforschung zu ihren drei Säulen gehören. Ein separates Konzeptpapier zu Identität und Autorisierung untersucht, wie bestehende Verfahren zur Identifizierung, Autorisierung, Prüfung und Nichtabstreitbarkeit auf Softwareagenten angewendet werden könnten. Keine der beiden Initiativen hat verbindliche Anforderungen geschaffen.
Die nächsten Nachweise von Neo werden technische Dokumentation, Integrationsabdeckung, namentlich genannte Implementierungen und unabhängige Tests sein. Unternehmen können damit beginnen, Agenten zu inventarisieren, Besitzer zuzuweisen und zu prüfen, ob ihre aktuellen Identitätssysteme delegierte Befugnisse über verbundene Anwendungen hinweg zurückverfolgen und Zugriffe widerrufen können.
Mehr dazu: Das Aufkommen von anpassungsfähiger agentischer Ransomware, die sich während eines Angriffs verändert zeigt, warum sich Zugriffsbeschränkungen und eine schnelle Eindämmung parallel zur autonomen Unternehmenssoftware weiterentwickeln müssen.