AIR erhält 50 Mio. zur Prüfung von KI-Agent-Erweiterungen

Die KI-Sicherheitsfirma AIR ist aus dem Stealth-Modus gestiegen und hat in zwei aufeinanderfolgenden Seed-Runden insgesamt 50 Millionen US-Dollar eingesammelt. Das Unternehmen wurde von Yair Saban (CEO) und Niv Hoffman (CTO) gegründet, die zuvor in der israelischen Einheit 8200 im Bereich offensive Cybersicherheit tätig waren. Die Finanzierungsakte wurde zunächst von Sequoia und anschließend von Greenoaks angeführt, ergänzt durch Beteiligung von erfahrenen Business Angels aus dem Technologie- und Investmentsektor. AIR entwickelt eine Plattform zur Überwachung und Absicherung der wachsenden Software-Lieferkette autonomer KI-Agenten. Mit der zunehmenden Integration von KI-Agenten in Unternehmensinfrastrukturen entstehen komplexe Abhängigkeiten von externen Komponenten wie Skills, Plugins und MCP-Servern. Gründer Saban vergleicht diese Entwicklung mit der Treiber-Installation in den frühen 2000er Jahren: Systemnahe Erweiterungen unterliegen heute strengen Signaturprozessen, während KI-Komponenten bisher ungeprüft agieren können. Dies birgt erhebliche Supply-Chain-Risiken, da Angreifer die von Agenten verarbeiteten Daten oder Tool-Zugriffe manipulieren, statt Systeme direkt zu kompromittieren. AIR adressiert dieses Problem durch eine dreistufige Architektur: Die Lösung identifiziert zunächst aktive Agenten sowie nicht genehmigte Endnutzer. Anschließend überwacht eine Enforcement-Schicht Echtzeitaktionen und blockiert unbefugte Netzwerkkommunikation. Schließlich vergleicht AIR die genutzten Tools und Add-Ons mit einer dynamischen Whitelist, die kontinuierlich auf bösartige Änderungen oder kompromittierte Entwicklerkonten überprüft wird. Laut Unternehmensangaben werden dabei rund 27 Prozent der im Internet verfügbaren KI-Komponenten zurückgewiesen. Der Markt für KI-Agenten-Sicherheit entwickelt sich rasch. Neben AIR positionieren sich Anbieter wie Noma Security, Zenity, Astrix Security und Operant AI in diesem Segment, wobei viele Mitbewerber bereits Series-B- oder C-Runden über 100 Millionen Dollar abschlössen. Saban betont jedoch, dass der eigentliche Wettbewerbsvorteil von AIR in der kontinuierlichen Überprüfungsinfrastruktur liege. Es handle sich nicht um ein einfaches Scan-Problem, sondern um ein Problem der permanenten Re-Verifizierung in Echtzeit, so Bogomil Balkansky von Sequoia. Während KI-Anbieter langfristig eigene Sicherheitsfilter implementieren werden, bestehe bei Kunden der Bedarf an herstellerübergreifenden Governance-Lösungen. Aktuell verfügt AIR über etwa 40 Mitarbeiter und betreut mehr als 20 Kunden, wovon ein Viertel Großunternehmen stellt. Der stärkste Bedarf stammt aus regulierten Branchen wie dem Finanzsektor und der Pharmaindustrie. Die frische Kapitalmittel werden vorrangig für den Ausbau des Forschungsteams sowie für die Expansion der Vertriebsaktivitäten in den Vereinigten Staaten und Europa eingesetzt. Damit positioniert sich AIR als spezialisierter Infrastrukturanbieter, der die Lücke zwischen agiler KI-Nutzung und unternehmenskritischer Compliance schließen soll.