Sysdig bringt Secure AI auf den Markt, während Angreifer die Kill Chain automatisieren

Jeder Cloud-Security-Verantwortliche, der schon einmal eine 3-Uhr-Triage-Brücke geleitet hat, kennt das Muster: Die CVE wurde vor sechs Stunden veröffentlicht, der Exploit ist bereits öffentlich, und der Bereitschaftsdienst hat 400 Alerts und keine Ahnung, welcher Host tatsächlich erreichbar ist. Sysdigs Antwort, diese Woche ausgeliefert, besteht darin, einen Großteil dieser Triage an KI-Agenten zu übergeben, die den Laufzeitzustand lesen und handeln. Ob das als Entlastung oder als neue Art von Blast-Radius-Risiko ankommt, hängt vollständig davon ab, wie Teams es einbinden.

Was passiert ist

Am 5. August 2026 kündigte Sysdig die allgemeine Verfügbarkeit von Secure AI an, einem Produkt, das auf die bestehende Cloud-native Application Protection Platform aufgesetzt wird. Wie SecurityBrief Asia berichtete, ist das System darauf ausgelegt, Cloud-Risiken mit drei Nutzungsmodi zu identifizieren, zu priorisieren und zu beheben: zielgerichtete KI-Agenten, Integrationen für Teams, die mit Coding-Assistenten wie Claude, Cursor und Codex arbeiten, sowie ein generativer Assistent, der Risiken in verständlicher Sprache erklärt.

Sysdig rahmt die Markteinführung vor dem Hintergrund eines schrumpfenden Reaktionsfensters. Die eigene Bedrohungsforschung des Unternehmens zeigt, dass Schwachstellen innerhalb weniger Stunden nach der öffentlichen Bekanntgabe ausgenutzt werden. Die Forscher beobachteten, wie ein KI-Agent in weniger als einer Stunde von einer einzigen Schwachstelle zu einer internen Datenbank pivotierte. Sysdig verweist außerdem auf JADEPUFFER, das es als den ersten dokumentierten Ransomware-Fall beschreibt, der von einem KI-Agenten vollständig von Anfang bis Ende durchgeführt wurde. Das ist die operative Realität, in die das Produkt eingebettet ist.

Die Produktivitätsbehauptung ist weitreichend. Sysdig sagt, Secure AI ermögliche mehr als 10x den Untersuchungsdurchsatz menschlicher Analysten, die allein arbeiten, bei 88% niedrigeren Kosten. Das konkrete Beispiel: Eine Schwachstellenuntersuchung, die typischerweise drei erfahrene Analysten für je 45 Minuten zu etwa USD 135 beanspruchen würde, schrumpft laut Sysdig auf einen Analysten in unter 15 Minuten zu USD 16.

Gründer und CTO Loris Degioanni formulierte die Positionierung direkt: „Jahrzehntelang funktionierten Sicherheits-Tools wie Kameras, die Einbrüche aufzeichneten, damit Menschen sie überprüfen und handeln konnten. Aber Angreifer haben das Spiel verändert, als sie KI einsetzten – wenn Sie einen Alert erhalten, sind Ihre Daten bereits weg." Kundenreferenzen eines leitenden Ingenieurs einer Kryptobörse und des Plattform-Engineering-Managers von SonderMind runden die Launch-Erzählung ab.

Technische Architektur

Unter der Haube stützt sich Secure AI auf drei Datenebenen, die Sysdig bereits besaß: Posture, Identity und Runtime-Telemetrie. Das Runtime-Element ist das Interessante. Es basiert auf der Open-Source-Erkennungs-Engine Falco, die jahrelang Syscalls und Container-Verhalten in Produktions-Clustern beobachtet hat. Schichtet man Identity-Graph-Daten und Posture-Scans auf Live-Prozesstelemetrie, erhält man eine brauchbare Karte dessen, was tatsächlich erreichbar ist – nicht nur was theoretisch verwundbar ist.

Diese Unterscheidung ist wichtiger, als das Marketing vermuten lässt. Die meisten Schwachstellenprogramme ertrinken in CVE-Volumen ohne Exploit-Pfad in der spezifischen Umgebung. Ein kritischer CVSS-Score auf einer Bibliothek, die Ihr Dienst zur Laufzeit gar nicht lädt, ist Rauschen. Ein mittlerer Score auf einem Pod, der internet-exponiert ist, als Root läuft und ein Service-Account mit Zugriff auf Ihre Kundendatenbank hält, ist das eigentliche Feuer. Laufzeitbewusste Priorisierung ist der einzig vernünftige Weg, diese beiden im Cloud-Maßstab zu unterscheiden.

Die drei Nutzungsmodi entsprechen drei verschiedenen Vertrauenshaltungen. Zielgerichtete Agenten operieren näher an der Autonomie, wobei der Mensch das Ziel vorgibt („diesen Alert untersuchen, bei Bestätigung eindämmen"). Die Coding-Assistenten-Integrationen sitzen im Entwickler-Workflow, sodass Sicherheitskontext die Ingenieure dort erreicht, wo sie bereits arbeiten. Der generative Assistent ist der Niedrigvertrauens-Modus: erklären, empfehlen, den Menschen handeln lassen. Sysdig gibt an, dass jede Aktion auditiert wird – die Mindestanforderung, die jeder regulierte Betrieb verlangen wird, bevor er einen Agenten Produktionssysteme berühren lässt.

Die unbequeme Lesart: Einem Agenten Sichtbarkeit auf Syscall-Ebene und Sanierungsbefugnisse zu geben, ist genau das Fähigkeitsprofil, das ein Angreifer kompromittieren möchte. Wenn Ihr Agent einen Pod unter Quarantäne stellen kann, kann er auch den falschen Pod unter Quarantäne stellen. Produktionsvorfälle, die ich durch übereifrige Automatisierung erlebt habe, beginnen meist mit einem gut gemeinten Playbook ohne Sicherheitsschalter. Audit-Logs helfen der Forensik. Sie helfen nicht der Verfügbarkeit um 03:12 Uhr.

Die Falco-Herkunft ist der beruhigende Teil. Sie ist solide, gut verstanden und im Kampf in Kubernetes-Umgebungen erprobt, wo die Alternative tcpdump und Hoffnung war.

Wer unter Druck gerät

Die Anbieter, die heute am stärksten schwitzen, sind die reinen SOAR-Anbieter und die Schwachstellenscanner, die nie eine Runtime-Story aufgebaut haben. Wenn Sysdigs 88%-Kostenbehauptung den Kontakt mit echten Kundenbeschaffungen übersteht, schreibt sich das CFO-Gespräch von selbst. Das entspricht in etwa den Vollkosten von zwei Junior-Analysten pro zehnköpfigem SOC, die anderswo eingesetzt werden. Teams, mit denen ich gearbeitet habe, haben beobachtet, wie ganze Tool-Kategorien kollabieren, wenn die Produktivitätsmathematik so ungleich wird.

Regulierte Branchen befinden sich in einer unangenehmen Zwischenposition. iGaming-Betreiber unter MGA- oder UKGC-Aufsicht, Fintechs unter DORA und Health-Tech-Unternehmen wie SonderMind werden alle mit Prüfern konfrontiert, die pointierte Fragen zu agentischen Aktionen auf Produktionssystemen stellen werden. Sysdigs Ansatz, jede Aktion zu auditieren, ist die richtige Antwort, aber „wir haben es protokolliert" ist nicht dasselbe wie „ein Mensch hat es genehmigt". Compliance-Teams werden voraussichtlich auf einer menschlichen Genehmigung für alles bestehen, was den Zustand verändert – zumindest bis Ende 2026.

Kryptobörsen bekommen den schärfsten Teil des Problems zu spüren. Der Referenzkunde, ein leitender Ingenieur einer ungenannten Börse, formulierte es als Personalkapazitätsproblem. Das ist ehrlich. Wenn Angreifer vom Typ JADEPUFFER die gesamte Kill Chain autonom ausführen, stellt keine Börse schnell genug Analysten ein. Der CISA KEV-Katalog wächst weiter, und Börsen sind bevorzugte Ziele, weil die Auszahlung sofortige Liquidität bedeutet.

Ad-Tech- und hochdurchsatzstarke Backend-Betriebe sind die stillen Gewinner. Sie betreiben tendenziell große, heterogene Kubernetes-Landschaften, in denen Runtime-Priorisierung tatsächlich Früchte trägt. Die von Sysdig zitierte ISSA- und Omdia-Zahl – 83% der Organisationen setzen KI in der Cybersicherheit ein oder planen dies – zeigt, dass die Kaufgremien die Kategorie bereits vorgenehmigt haben. Die Frage ist, welcher Anbieter jede Ausschreibung gewinnt, nicht ob die Kategorie existiert.

Meine Einschätzung: Die Verlierer in den nächsten 12 Monaten sind Teams, die hier zögern. Wenn Ihre Wettbewerber 10x mehr Befunde bei einem Bruchteil der Kosten triagieren, liefern Sie unsichere Software langsamer aus und zahlen mehr dafür.

Playbook für Sicherheitsteams

Konkrete Maßnahmen für diese Woche und das nächste Quartal.

• Zuerst die Runtime-Blindstellen inventarisieren. Bevor Sie ein agentisches Sicherheitsprodukt evaluieren, sollten Sie wissen, welcher Prozentsatz Ihrer Produktionsworkloads nutzbare Telemetrie aussendet. Wenn Sie das nicht innerhalb einer Stunde beantworten können, kaufen Sie Falco oder Äquivalentes, bevor Sie KI darauf aufsetzen.
• Die Agentenbefugnisgrenze schriftlich festlegen. Welche Aktionen erfordern menschliche Genehmigung, welche sind automatisch ausführbar, welche sind nur lesend. Halten Sie das vor dem POC fest, nicht nach Ihrem ersten Vorfall. Ordnen Sie es dem OWASP Top Ten zu, damit Entwickler die Kategorien in ihrer eigenen Sprache sehen.
• Die Kostenbehauptung gegen eigene Zahlen benchmarken. Sysdigs USD 135 vs. USD 16-Beispiel ist ein spezifisches Szenario. Ziehen Sie drei echte Untersuchungen aus dem letzten Quartal heraus, messen Sie die Zeit, berechnen Sie die Kosten, und führen Sie dieselben drei während der Evaluierung durch das Tool. Vertrauen Sie Ihren eigenen Daten.
• Das Audit-Log auditieren. Stellen Sie sicher, dass jede Agentenhandlung so erfasst wird, dass Ihr SIEM sie abfragen und Ihr Compliance-Team sie exportieren kann. Wenn der Audit-Trail nur in der Konsole des Anbieters lebt, ist das ein Lock-in-Problem und ein Forensik-Problem.
• Im Staging mit adversarialem Testing pilotieren. Geben Sie dem Agenten bewusst mehrdeutige Szenarien und False Positives. Sehen Sie, wie er versagt. Ein Agent, der jeden verdächtig aussehenden Prozess unter Quarantäne stellt, wird Ihre Plattform schneller zum Absturz bringen als jeder Angreifer.
• Den Kill-Switch einüben. Jedes autonome System braucht einen dokumentierten, getesteten Weg, es sofort zu stoppen. Wenn Ihr Bereitschaftsdienst die Agenten nicht in unter zwei Minuten um 3 Uhr morgens deaktivieren kann, besitzen Sie das Tool nicht – es besitzt Sie.

Solide Grundlagen gewinnen hier. Teams, die mit dieser Produktklasse erfolgreich sind, werden sie wie jede andere Produktionsabhängigkeit behandeln: gestaffeltes Rollout, klare Ownership, getestetes Rollback.

Wichtigste Erkenntnisse

• Sysdig Secure AI ist seit dem 5. August 2026 allgemein verfügbar, basiert auf dem bestehenden CNAPP mit Falco darunter und drei Nutzungsmodi von autonomen Agenten bis hin zu Klartext-Assistenten.
• Die Produktivitätspräsentation ist aggressiv: 10x Untersuchungsdurchsatz, 88% Kostenreduzierung, USD 135 auf USD 16 im eigenen Beispielszenario von Sysdig.
• Der Bedrohungskontext ist real. JADEPUFFER als dokumentierter End-to-End KI-gesteuerter Ransomware-Fall und 83% der Organisationen, die KI defensiv einsetzen oder planen laut ISSA/Omdia, bedeutet, dass diese Kategorie nicht mehr spekulativ ist.
• Runtime-Telemetrie ist der Burggraben. Produkte, die nur Posture oder CVE-Listen sehen, werden gegenüber denen verlieren, die wissen, was tatsächlich ausgeführt wird und in der Produktion erreichbar ist.
• Governance entscheidet über Erfolg oder Scheitern von Deployments. Audit-Logs, menschliche Genehmigungsgrenzen und eingeübte Kill-Switches sind wichtiger als die rohe Fähigkeit des Modells.