AIR sichert die KI-Agenten-Toolchain mit Plattform und 50 Millionen US-Dollar

LONDON (IT BOLTWISE) – Der KI-Security-Startup AIR kommt aus dem Stealth-Modus und startet mit 50 Millionen US-Dollar, um die Toolchain von KI-Agenten zu überwachen. Das Unternehmen will eine Plattform etablieren, die aktive Agenten im Unternehmensumfeld erkennt, unfreigegebene Plug-ins und MCP-Server meldet und Aktionen in Echtzeit absichert. Dafür werden Tools gegen eine dynamisch aktualisierte Whitelist geprüft, die aktuell rund 27% der bewerteten Add-ons ausfiltert. AIR fokussiert besonders regulierte Branchen wie Finanzdienstleistungen und Pharma und plant die Expansion in den USA und Europa. 🧠 KI & Robotik auf Google News abonnieren Wenn KI-Agenten in Unternehmen stärker in Richtung 'Betriebssystem' wachsen, verlagert sich das Sicherheitsproblem vom Modell selbst auf seine Umgebung. Der neue Startup-Ansatz von AIR setzt genau dort an: Nicht der einzelne Prompt oder das Sprachmodell steht im Mittelpunkt, sondern die Kette aus Skills, Plug-ins und MCP-Servern, die Agenten nutzen, um auf Unternehmenssysteme und das Internet zuzugreifen. AIR beschreibt diesen Bereich als zunehmend schwer zu kontrollierendes Ökosystem, weil sich neue Add-ons schnell verbreiten und zugleich häufig ohne den Sicherheits- und Verifikationsprozess ausgerollt werden, der klassisch für Software-Komponenten wie Treiber oder zentrale Systemdienste etabliert wurde. Der Schritt aus dem Stealth-Modus wird mit einem konkreten Finanzierungsrahmen unterlegt: AIR hat nach eigenen Angaben 50 Millionen US-Dollar eingesammelt, aufgeteilt in zwei Seed-Runden, die innerhalb weniger Wochen parallel zum Aufbau der Plattform abgeschlossen wurden. Eine erste Runde über 10 Millionen US-Dollar wurde von Sequoia angeführt, danach folgte eine zweite Runde über 40 Millionen US-Dollar unter Führung von Greenoaks. In beiden Runden wirkte eine Reihe bekannter Angel- und Gründerprofile mit, darunter u. a. Beteiligungen von Cognition (Zach Frankel) sowie weiteren Investoren wie Wiz-Mitgründer Yinon Costica und Eon-Mitgründer Ofir Ehrlich. Das Timing ist für das Segment wichtig: Wer KI-Agenten in Produktion betreibt, braucht in der Regel schnell nachweisbare Kontrollen, sobald sich die Anzahl der integrierten Tools erhöht und der Aufwand für manuelle Freigaben skaliert. Technisch betrachtet orientiert sich AIRs Plattform an dem, was Unternehmen heute für traditionelle Automatisierung bereits kennen: Inventarisierung, Policy-Durchsetzung und Laufzeitkontrolle. AIR will aktive Agenten über die Unternehmensumgebung hinweg entdecken, dann unautorisierte Nutzung von KI-Tools bzw. Add-ons identifizieren und schließlich Sicherheitschecks auf Agentenaktionen in Echtzeit erzwingen. Besonders relevant ist dabei das Screening gegen eine fortlaufend aktualisierte Whitelist: Laut Unternehmensangaben filtert diese Whitelist aktuell etwa 27% der Add-ons aus, die sie bewertet. Das wirkt auf den ersten Blick wie eine reine Compliance-Maßnahme, ist aber in der Praxis auch eine Qualitätsbremse, weil sie eine wachsende Toolbibliothek nicht nur überwacht, sondern aktiv beeinflusst, welche Integrationen in agentische Workflows gelangen. Dass die Aufgabe eher 'Infrastruktur' als 'Scanner' ist, betont auch der Funding-Kontext. Ein Sequoia-Partner ordnete das Problem als kontinuierliche, betrieblich zu pflegende Infrastruktur ein und nicht als einmalige Prüfung von Artefakten. Diese Einordnung passt zu einem zentralen Unterschied zwischen klassischen Security-Scans und agentenbasierten Systemen: Bei KI-Agenten ändern sich sowohl die Zusammensetzung der Tools als auch der Kontext der Ausführung laufend. Damit steigt der Bedarf an dynamischen Regeln, an Updates der erlaubten Komponenten und an einer Verbindung zwischen Tool-Ökosystem und konkreten Aktionen, die der Agent im Zielsystem auslöst. Genau hier dürfte AIRs Fokus auf Echtzeit-Enforcement praktisch werden, weil Sicherheitsverantwortliche nicht nur wissen wollen, was installiert ist, sondern auch, was gerade passiert. Im Marktumfeld positioniert sich AIR in einem Feld, das bereits mehrere ähnlich kapitalisierte Startups hervorgebracht hat. In der unmittelbaren Wettbewerbsnische nennt das Unternehmen etwa Zenity, Noma Security, Astrix Security und Operant AI. Für Käuferseite und Architekturentscheidungen ist dabei weniger die reine Existenz konkurrierender Anbieter entscheidend, sondern die Frage, wie gut sich die jeweiligen Ansätze in bestehende Betriebsmodelle integrieren lassen: Monitoring-only genügt oft nicht, wenn Agenten mit hohen Berechtigungen arbeiten oder mit sensiblen Unternehmensdaten interagieren. AIR nennt zudem mehr als 20 Kunden und sieht die stärkste Nachfrage in regulierten Branchen, insbesondere Finanzdienstleistungen und Pharma. Das ist plausibel, weil dort die Toleranz gegenüber ungeprüften Integrationen meist niedriger ist, selbst wenn die KI-Funktionalität grundsätzlich einen Produktivitätsgewinn verspricht. Mit rund 40 Mitarbeitenden will AIR die gewonnenen Mittel in Forschung sowie Go-to-Market-Aktivitäten einsetzen. Auffällig ist die geplante Ausrichtung auf die USA und Europa, also auf Regionen, in denen Unternehmen häufig parallel mehrere Anbieter für Daten, Agenten-Frameworks und Integrationen nutzen. Für IT- und Security-Teams ergibt sich daraus ein konkreter Handlungsimpuls: Sie sollten schon jetzt ihre agentenbezogene Tool-Landschaft als 'Supply Chain' begreifen und nicht als einmalige Integrationsentscheidung. Wer nur Modelle sichert, übersieht die Komponenten, die Agenten in Aktion bringen; wer dagegen Tool-Whitelisting, Laufzeitprüfung und Agenten-Inventar kombiniert, kann Angriffsflächen reduzieren, ohne die Produktivität der Agenten komplett auszubremsen. In den nächsten Monaten wird sich zeigen, ob AIR den Spagat aus Governance und Betriebskomfort für Teams schafft, die nicht nur experimentieren, sondern KI-Agenten stabil in Prozessen betreiben. 946 Bewertungen Loona KEYI Premium Haustier-Roboter mit Ladestation (Smarte AI ChatGPT-4o, Stimmen- & Gestensteuerung, Echtzeit-Interaktion, Heimüberwachung) V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können. Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!