Check Point integriert AI-Prompt-Inspektion in seine Firewalls

Check Point kündigte die AI-Netzwerk-Firewall am 30. Juli 2026 an und integrierte die Inspektion auf Prompt- und Agentenebene in seine Firewall-Software-Veröffentlichung R82.20, die von den Gateways der Kunden bereits betrieben wird. Die Funktion ist jetzt verfügbar.

Die Lücke, die sie anspricht, ist eine, mit der Unternehmenssicherheitsteams seit der Einführung von generativer künstlicher Intelligenz im Arbeitsplatz gelebt haben. Eine herkömmliche Firewall kann feststellen, dass ein Mitarbeiter einen AI-Service erreicht hat. Sie kann jedoch nicht feststellen, was in die Sitzung eingegeben wurde. Prompts, Dateiuploads, Modell-API-Aufrufe und Model-Context-Protocol-Anfragen werden alle als normale verschlüsselte HTTPS-Datenverkehr über das Netzwerk gesendet, sodass die Anwendungsidentifizierung am Ziel endet, während der in ein Chat-Fenster eingefügte Vertragstext innerhalb der Sitzung bleibt.

Was die Firewall jetzt überprüft

Die AI-Netzwerk-Firewall deckt drei Bereiche ab:

• Mitarbeiter-AI-Nutzung: Entdeckung der auf dem Netzwerk ausgeführten AI-Anwendungen, -Agenten und -Tools, genehmigt oder nicht, mit Einblick in die verwendeten Prompts und Durchsetzung, die den Austritt sensibler Daten auf der Grundlage des Prompts verhindert.
• AI-Tools: Entdeckung von Model-Context-Protocol-Datenverkehr, Inventarisierung der Server und Tools, auf die die Agenten zugreifen, und Anwendung von Zugriffsrichtlinien auf jede Interaktion.
• AI-Anwendungen und -Modelle: Inline-Blockierung von Prompt-Injektionen und feindlichen Eingaben, bevor sie das Modell erreichen, ohne dass die Anwendung geändert werden muss.

Der dritte Bereich hat die meisten unabhängigen Forschungen. Prompt-Injektionen rangieren an erster Stelle in der OWASP-Top-10-Liste für Large-Language-Model-Anwendungen, die direkte Injektion von der indirekten Art unterscheidet: Anweisungen, die in einer Web-Seite oder einem Dokument platziert sind, die ein Modell später liest und ausführt, in Inhalten, die ein Mensch nicht sehen muss. OWASPs Bewertung ist, dass es keine narrensichere Verhinderung für diese Klasse gibt, da das Verhalten aus der Art und Weise resultiert, wie Modelle Eingaben verarbeiten. Inline-Netzwerkfilterung ist eine Abmilderung, die auf Datenverkehr angewendet wird, den das Sicherheitsteam bereits kontrolliert.

Check Point Research liefert die Nachfragedaten, und sie sind die der Firma selbst: Zwischen 87% und 93% der Organisationen sehen mindestens eine hochriskante generative-AI-Interaktion pro Monat, der Anteil der Prompts, die sensible Unternehmens-, persönliche oder regulierte Daten enthalten, verdoppelte sich innerhalb eines Jahres auf eins von 25, und der durchschnittliche Organisation führt zehn AI-Anwendungen pro Monat aus, viele davon außerhalb eines formalen Prozesses. Dieselbe Forschung berichtet über Sicherheitsschwachstellen in 40% von 10.000 überprüften Model-Context-Protocol-Servern und 15.300 indirekte Injektions-Payloads, die in öffentlichen Web-Seiten platziert sind, von denen etwa 70% in Teilen einer Seite versteckt sind, die kein Mensch liest. Check Points Cloud-Sicherheitsbericht 2026 machte das gleiche Argument zu Beginn des Jahres 2026 über Governance, die der Adoption hinterherhinkt, und Shadow-AI ist die praktische Form, die das Problem in den meisten Unternehmen annimmt.

Wo es im AI-Sicherheitsmarkt steht

Check Point sagt, es sei der erste Anbieter, der AI-Sicherheit direkt aus der physischen Firewall selbst liefert. Wettbewerber haben die gleichen Kontrollen als separate Produkte aufgebaut: Palo Alto Networks (PANW ) hat sein Prisma AIRS AI-Gateway im Juli 2026 allgemein verfügbar gemacht als eigenständige Steuerungsebene für Unternehmens-AI-Aktivitäten, und Risikokapital fließt weiterhin in die Agenten-Regierungsführung, einschließlich Hush Securitys 30-Millionen-Dollar-Finanzierung. Model-Anbieter fügen äquivalente Kontrollen auf ihrer eigenen Ebene hinzu, wobei Google nun Entwicklern ermöglicht, Gemini-Agenten-Tool-Aufrufe zu blockieren. Der Forschungsleiter von IDC, Pete Finalle, der in Check Points Ankündigung zitiert wird, nannte die native Integration von AI-Sicherheit in bestehende Durchsetzungsstellen “selten” und lobte sie für Gewinne in Bezug auf Sichtbarkeit, Telemetrie und Management-Simplizität.

Die Abdeckung folgt dem Gateway. Die Überprüfung erfolgt, wo eine Check-Point-Firewall bereits im Datenverkehrspfad sitzt, was der Grund ist, warum das Unternehmen die Veröffentlichung mit den anderen Durchsetzungsstellen in seinem AI-Defense-Plane paart: Endpoint-Durchsetzung für Mitarbeiter, eine containerisierte Firewall für AI-Rechenzentren, eine eigenständige API für selbstverwaltete Anwendungen und eine Web-Anwendungsfirewall.

Warum die Durchsetzungsstelle wichtig ist

Die Konzentration der Prompt-Überprüfung in der Firewall erhöht, was ein Angreifer durch das Besitzen einer gewinnt. Am 22. Juli 2026 veröffentlichte Check Point eine Hotfix und ein Advisory für CVE-2026-16232, einen Authentifizierungs-Bypass in seiner Security-Management- und Multi-Domain-Management-Software, der mit 9,3 von 10 bewertet wurde und den das Unternehmen als in der Wildnis gegen eine Handvoll Kunden ausgenutzt sagte, deren Management-Schnittstelle ohne IP-Einschränkungen aus dem Internet zugänglich war. Zwei weitere Management- und Gateway-Schwachstellen wurden in demselben Update behoben, ohne dass eine Ausnutzung gemeldet wurde. Das macht die Management-Ebene, nicht nur den Datenpfad, Teil der AI-Steuerungsfläche.

Parallel zur Firewall-Veröffentlichung erweitert Check Point die zentrale Richtlinienverwaltung auf seine SASE- und SD-WAN-Produkte, wobei die Zero-Trust-Durchsetzung über IT-, Operations-Technologie- und Micro-Segmentierungstools wie Illumio reicht, die von einer Konsole mit einer einzigen Audit-Trail verwaltet werden.