DUBAI, VAE, 7. Mai 2026, TechnologyWire
Dieser Artikel wurde von TechnologyWire bereitgestellt und stellt nicht den redaktionellen Inhalt von eWEEK dar.
OTT Cybersecurity LLC, das Unternehmen hinter Lyrie.ai, hat mehrere Meilensteine bekannt gegeben, die das Unternehmen gemeinsam als grundlegende Sicherheitsinfrastruktur für das Zeitalter agentischer KI positionieren: die Einführung eines Echtzeit-Systems zur Verfolgung und Offenlegung von Zero-Day-Schwachstellen, das betroffene Organisationen über aktive Exploit-Aktivitäten benachrichtigen soll; die Aufnahme in Anthropic’s Cyber Verification Program (CVP); sowie die öffentliche Veröffentlichung des Agent Trust Protocol (ATP), eines offenen kryptografischen Standards zur Absicherung von KI-Agenten, die autonom im Internet agieren.
Echtzeit-Tracking von Zero-Day-Schwachstellen: Bedrohungen erkennen, bevor sie zu Sicherheitsverletzungen werden
Die Cybersicherheitsbranche kämpft seit Langem mit einer gefährlichen Lücke: Schwachstellen können tagelang, wochenlang oder monatelang aktiv ausgenutzt werden, bevor Organisationen, die betroffene Systeme betreiben, benachrichtigt werden. Lyrie wurde entwickelt, um diese Lücke zu schließen.
Lyries autonome Threat-Intelligence-Engine überwacht kontinuierlich globale Infrastrukturen, Open-Source-Repositories, API-Oberflächen und Kommunikationskanäle zwischen Agenten, um Zero-Day-Schwachstellen bei ihrem Auftreten zu identifizieren. Sobald eine Zero-Day-Schwachstelle bestätigt ist, kann Lyries System ein Offenlegungspaket erstellen, das eine Proof-of-Concept-Analyse, eine Folgenabschätzung und Hinweise zur Behebung für betroffene Unternehmen und Organisationen enthält.
In verifizierten Fällen hat Lyrie aktive Schwachstellen verfolgt und offengelegt, die Unternehmens- und kritische Infrastrukturen in mehreren Branchen betrafen. Betroffene Organisationen erhielten innerhalb weniger Stunden nach der Entdeckung – nicht erst nach der öffentlichen Offenlegung – von Lyries Team bereitgestellte Patch-Pakete und Hinweise zur Behebung.
„Der Unterschied zwischen einer Sicherheitsverletzung und einem Beinahevorfall wird meist in Stunden gemessen. Wir haben Lyrie als System entwickelt, das die Bedrohung findet, bevor sie dich findet – und dir genau sagt, was du dagegen tun sollst“, sagte Guy Sheetrit, CEO und Gründer von OTT Cybersecurity LLC, dem Unternehmen hinter Lyrie.ai.
Aufnahme in Anthropic’s Cyber Verification Program
OTT Cybersecurity LLC wurde in Anthropic’s Cyber Verification Program (CVP) aufgenommen, Anthropic’s Rahmenwerk zur Überprüfung legitimer Betreiber von Cybersicherheitstechnologien mit dual-use-Potenzial. Die CVP-Aufnahme unterstützt Lyries Arbeit in den Bereichen Schwachstellenforschung, offensive Sicherheitstools und Red-Team-Workflows auf der KI-Infrastruktur von Claude, vorbehaltlich der geltenden Sicherheitsrichtlinien von Anthropic.
„Zu den ersten Unternehmen zu gehören, die in Anthropic’s Cyber Verification Program aufgenommen wurden, bestätigt, was wir entwickelt haben. Lyrie ist kein Sicherheitstool, das neben der KI steht. Es ist die Sicherheitsschicht, auf der die KI aufsetzt.“
Das Agent Trust Protocol: Ein kryptografischer Standard für die Identität von KI-Agenten
Unternehmen und Regierungen setzen autonome KI-Agenten in beispielloser Geschwindigkeit ein – Agenten, die E-Mails lesen, Code schreiben, Geld bewegen, Verträge unterzeichnen und im Namen menschlicher Betreiber handeln. Das Sicherheitsmodell für solche Agenten existierte bisher nicht im Maßstab von Unternehmen. Lyrie wurde entwickelt, um das zu ändern.
Das Agent Trust Protocol (ATP), verfasst von Lyries Forschungsteam und offen unter lyrie.ai/research veröffentlicht, ist ein kryptografischer Standard, der es jedem System ermöglicht, in Echtzeit zu überprüfen:
- Identität – wer der KI-Agent ist.
- Geltungsbereich – wozu er autorisiert ist.
- Attestierung – ob er oder seine Anweisungen manipuliert wurden.
- Delegation – wer die Befugnisse delegiert hat.
- Widerruf – ob diese Befugnisse widerrufen wurden.
„Jeder KI-Agent im heutigen Internet ist ein Fremder. Du weißt nicht, wer er ist, wozu er autorisiert ist oder ob er manipuliert wurde. ATP ist das Protokoll, das dies ändert.“ fügt Guy hinzu.
Das Protokoll ist offen und lizenzgebührenfrei und soll der Internet Engineering Task Force (IETF) zur Einreichung vorgelegt werden. Die Referenzimplementierung ist unter der MIT-Lizenz unter github.com/OTT-Cybersecurity-LLC/lyrie-ai veröffentlicht.
Über OTT Cybersecurity LLC und Lyrie.ai
Lyrie ist eine einheitliche offensive und defensive Sicherheitsplattform für das KI-Zeitalter:
- lyrie hack – ein einziger Befehl, der einen autonomen Penetrationstest in 7 Phasen ausführt und Proof-of-Concept-Exploits sowie Behebungen auf Codeebene erstellt.
- Echtzeit-Tracking von Zero-Day-Schwachstellen – autonome Workflows zur Entdeckung und Unterstützung bei der Offenlegung für betroffene Organisationen.
- GPU-beschleunigtes Red-Teaming – adversariale GCG- und AutoDAN-Workflows auf H200-GPU-Infrastruktur zur Unterstützung von Crescendo- und TAP-Angriffsketten.
- OWASP ASI 2026 – Abdeckung, die dem Bedrohungskatalog der OWASP Agentic Security Initiative zugeordnet ist.
- Binärforschung mit Omega-Suite – autonome Workflows zur Entdeckung von Zero-Day-Schwachstellen in kompiliierter Software.
- Hardwareflexible Bereitstellung – von Consumer-Hardware bis zu GPU-Clustern für Unternehmen.
- Neun integrierte Sicherheitstools – Aufklärung, Exploitation und Behebung in einem einzigen Agenten.
Weitere Informationen finden Sie unter: https://lyrie.ai | Forschung: https://lyrie.ai/research | GitHub: github.com/OTT-Cybersecurity-LLC/lyrie-ai | X: @lyrie_ai
Kontakt
Guy Sheetrit
guy@lyrie.ai