{"id":128210,"date":"2026-10-22T09:00:20","date_gmt":"2026-10-22T07:00:20","guid":{"rendered":"https:\/\/startupvalley.news\/de\/?p=128210"},"modified":"2026-10-22T09:00:21","modified_gmt":"2026-10-22T07:00:21","slug":"cygrid-ki-agenten-identitaet-cybersicherheit","status":"publish","type":"post","link":"https:\/\/startupvalley.news\/de\/cygrid-ki-agenten-identitaet-cybersicherheit\/","title":{"rendered":"Sicherheitsrisiko durch KI-Agenten: Berliner Startup Cygrid sichert sich 2,66 Millionen Euro"},"content":{"rendered":"\n
Auf einen Menschen kommen 79 KI-Agenten. Das Berliner Start-up startet eine Plattform zur Identit\u00e4tsdurchsetzung, die den Zugriff auf vertrauliche Informationen kontrolliert.<\/p>\n\n\n\n
Das Berliner Unternehmen Cygrid hat in einer Pre-Seed-Runde 2,66 Mio. \u20ac von Atlantic und D11Z.Ventures (Schwarz Group) erhalten. Gegr\u00fcndet wurde es von Cyber-Veteranen des israelischen Milit\u00e4rgeheimdienstes und von Palo Alto Networks. Die Plattform zur Identit\u00e4tsdurchsetzung ist bereits im Produktivbetrieb.<\/p>\n\n\n\n
Cygrid hat eine einheitliche Plattform entwickelt, die die Identit\u00e4ten von Menschen, Maschinen und KI-Agenten miteinander verkn\u00fcpft. Sie setzt in Beziehung, wozu jede Identit\u00e4t berechtigt ist, was sie tats\u00e4chlich tut und in wessen Auftrag sie handelt. Mithilfe KI-gest\u00fctzter Verhaltens- und Kontextanalysen sch\u00fctzt sie vertrauliche Unternehmensdaten vor unerw\u00fcnschtem Zugriff durch Menschen, Maschinen und KI-Agenten.<\/p>\n\n\n\n
F\u00fcr die meisten Unternehmen besteht die realistische Cyberbedrohung nicht darin, dass ein Frontier-Modell aus den USA aus seiner Entwicklungsumgebung ausbricht. Sie geht vielmehr von KI-Agenten aus, die Mitarbeiter bereits nutzen und autorisiert haben. Auf einen Menschen kommen 109 Maschinenidentit\u00e4ten, davon 79 KI-Agenten (Palo Alto Networks, 2026). Schon ein einzelner Agent, den ein Mitarbeiter autorisiert hat, stellt ein Sicherheitsrisiko dar.<\/p>\n\n\n\n
Diese Agenten arbeiten mit Zugangsdaten, die ihnen rechtm\u00e4\u00dfig zugewiesen wurden. Deshalb l\u00f6sen die meisten Systeme keinen Alarm aus, wenn ein Agent kompromittiert wurde oder b\u00f6swillig handelt. Laut dem Global Threat Report 2026 von CrowdStrike kam bei 82 % der Detektionen \u00fcberhaupt keine Malware zum Einsatz. Angreifer nutzen einfach eine Identit\u00e4t, der bereits vertraut wird: ein geleaktes Token oder einen gehackten Agentenanbieter.<\/p>\n\n\n\n
Fr\u00fcher lag die Cyberbedrohung in den H\u00e4nden des Unternehmens. Mit KI-Agenten ist nun die Abh\u00e4ngigkeit von Drittanbietern hinzugekommen. Solche tokenbasierten Integrationen von KI-Agenten schaffen \u201edirekte, oft unkontrollierte Interaktionen zwischen Drittanbieterdiensten und den sensiblen internen Ressourcen von Unternehmen\u201c, warnte Patrick Opet, CISO von JPMorgan Chase, in einem offenen Brief an die Lieferanten der Bank.<\/p>\n\n\n\n
Zwar bieten gro\u00dfe Anbieter wie Microsoft, Okta und AWS inzwischen Plattformen f\u00fcr das Identit\u00e4tsmanagement an, doch beschr\u00e4nken sie sich auf ihr jeweiliges \u00d6kosystem. Integrationen von Drittanbietern, von Metabase bis Shopify, liegen au\u00dferhalb ihres Geltungsbereichs. Zudem gew\u00e4hren diese L\u00f6sungen den Zugriff bei der Anmeldung. Danach kann ein KI-Agent mit Zugriff eine Kundendatenbank exportieren, ohne dass der Identit\u00e4tsanbieter Alarm schl\u00e4gt.<\/p>\n\n\n\n
\n\u201eDie Zugriffskontrolle sagt Ihnen, wer sich anmelden darf. Sie sagt nichts dar\u00fcber aus, was eine Identit\u00e4t anschlie\u00dfend tut. Jede Identit\u00e4t in einem Unternehmen kann handeln, und sobald ein Token g\u00fcltig ist, kann keine Kontrolle im Sicherheits-Stack die Aktion mehr stoppen. Cygrid ist die Plattform, die genau das tut: Sie entscheidet, was jede Identit\u00e4t tun darf, und setzt das durch, bevor irgendetwas ausgef\u00fchrt wird. Mit dieser Finanzierung k\u00f6nnen wir diesen Ansatz skalieren und Unternehmen helfen, von reaktiver Identit\u00e4tssicherheit zu kontinuierlicher Durchsetzung in Echtzeit zu kommen. So k\u00f6nnen sie KI-Agenten mit voller Geschwindigkeit einsetzen, ohne die Kontrolle dar\u00fcber zu verlieren, was diese Agenten tun d\u00fcrfen.\u201c<\/p>\n<\/blockquote>\n\n\n\n
Dmitry Kharchenko<\/a>, CEO und Gr\u00fcnder von Cygrid<\/p>\n\n\n\n
Jeder KI-Agent ist eine Identit\u00e4t. Cygrid setzt ihm Grenzen<\/h3>\n\n\n\n
Um die Kontrolle zur\u00fcckzugewinnen, bietet Cygrid eine L\u00f6sung f\u00fcr den gesamten Lebenszyklus, die Identit\u00e4ten von Menschen, Maschinen und KI-Agenten in einem einzigen Graphen abbildet. Sie greift zu drei Zeitpunkten. Bevor ein Agent, eine App oder eine Integration Zugriff erh\u00e4lt, wird die Anfrage erfasst und bewertet, einschlie\u00dflich ihres Kontexts, ihres Verhaltens und des Auftraggebers. W\u00e4hrend der Agent arbeitet, pr\u00fcft die Plattform jede Aktion und kann sie blockieren oder einschr\u00e4nken. Nachdem der Zugriff gew\u00e4hrt wurde, \u00fcberwacht sie das Verhalten des Agenten und schreitet ein, wenn er etwas au\u00dferhalb seines zul\u00e4ssigen Rahmens versucht. Ein vergessenes Token wird innerhalb von Sekunden widerrufen, und ein riskanter Befehl eines KI-Agenten wird blockiert, bevor er \u00fcberhaupt ausgef\u00fchrt wird.<\/p>\n\n\n\n
\n\u201eCygrid hat uns gezeigt, was jede Identit\u00e4t tats\u00e4chlich tun kann, und stoppt nun, was nicht passieren darf. So setzen wir KI in der Praxis sicher ein.\u201c<\/p>\n<\/blockquote>\n\n\n\n