DeepKeep erweitert Laufzeit‑Grenzwerte für KI‑Coding‑Agenten mit AI Lens for Developers

DeepKeep hat AI Lens for Developers eingeführt, eine Sicherheitsschicht, die CISO‑s Sichtbarkeit und Richtlinienkontrolle über KI‑Coding‑Agenten auf Entwickler‑Workstations ermöglicht. Das Produkt erweitert DeepKeeps bestehende KI‑Nutzungs‑ und Laufzeitschutz‑Funktionen für Werkzeuge wie Cursor und Claude Code und unterstützt GitHub Copilot, OpenAI Codex, Lovable, Windsurf sowie weitere geplante Coding‑Agenten.

Der Start adressiert ein Sicherheitsproblem, das durch die zunehmende Autonomie von Entwicklerwerkzeugen entsteht. Moderne Coding‑Agenten können lokale Dateien einsehen und verändern, Shell‑Befehle ausführen und über das Model Context Protocol (MCP) externe Dienste aufrufen. Diese Berechtigungen machen die Werkzeuge nützlich, ermöglichen jedoch einem Agenten, Anmeldeinformationen preiszugeben, sensiblen Code zu ändern oder mit Systemen zu interagieren, die außerhalb der Kontrollen liegen, die Sicherheitsteams traditionell für Cloud‑Anwendungen anwenden.

Das Ergebnis ist eine wachsende Sichtbarkeitslücke. Ein Unternehmen kann einen Coding‑Assistenten als Produkt freigeben, während nur wenig Nachweis darüber vorliegt, was ein einzelner Agent während einer bestimmten Sitzung getan hat. Wie Unite.AI kürzlich untersuchte, sicherheitsteams zunehmend die Notwendigkeit haben, Aufrufe von Agenten‑Tools, Befehlsausführungen und systemverändernde Ereignisse nachzuverfolgen, anstatt lediglich eine Liste genehmigter KI‑Dienste zu führen.

Überprüfung von Agentenaktionen vor und nach der Ausführung

AI Lens for Developers wird als leichtgewichtiges Plug‑in und nicht als vollständiger Endpunkt‑Agent entwickelt. DeepKeep gibt an, dass es sich in den Workflow des Coding‑Agents einhängt, um Eingabeaufforderungen, Datei‑Lesevorgänge, Shell‑Befehle und MCP‑Tool‑Aufrufe vor und nach deren Ausführung zu prüfen. Jede Aktivität kann über das Richtliniensystem des Unternehmens für eine Erlaubnis-, Block‑ oder Prüfungsentscheidung geleitet werden.

Der Unterschied zwischen Überwachung vor und nach der Ausführung ist wichtig. Ein Prüfprotokoll kann erklären, warum ein Vorfall aufgetreten ist, jedoch kann es keinen destruktiven Befehl verhindern oder verhindern, dass ein Geheimnis die Entwicklerumgebung verlässt. DeepKeep positioniert AI Lens sowohl als präventive Kontrolle als auch als Beweisquelle für Incident‑Response und Compliance.

Das Produkt kann Anmeldeinformationen, Zugriffstoken und Passwörter, die in Eingabeaufforderungen oder angehängten Dateien enthalten sind, kennzeichnen. Es prüft außerdem vom Agenten erzeugten Code auf unsichere Muster, etwa Funktionen, die keine Authentifizierung verlangen. Als destruktiv eingestufte Befehle können zur menschlichen Genehmigung zurückgehalten werden, während Administratoren benutzerdefinierte Schlüsselwort‑Regeln erstellen können, um Verweise auf sensible Repositorys, Code‑Abschnitte oder interne Projekte zu identifizieren.

DeepKeep gibt an, dass jede Sitzung ein detailliertes Prüfprotokoll erzeugt, das die Geräte‑ID, den Inhalt der Eingabeaufforderung und die Benutzer‑ID enthalten kann. Das ermöglicht Sicherheitsteams, die Aktivitäten eines Agenten nachzuvollziehen, selbst wenn ein Entwickler eine blockierte Anfrage ändert und erneut versucht.

Zentrale Richtlinie für entwicklerorientierte KI

Administratoren verwalten Regeln über DeepKeeps Policy Hub. Richtlinien können nach Rolle oder organisationsweit angewendet werden und Kategorien wie persönlich identifizierbare Informationen, Anmeldeinformationen und destruktive Befehle abdecken. Der Ansatz soll Unternehmen ermöglichen, eine konsistente Sicherheitslage zu etablieren, während Engineering‑Teams weiterhin agentenbasierte Entwicklungs‑Workflows nutzen können.

Der Fokus des Produkts auf MCP ist besonders aktuell. Das Protokoll bietet KI‑Anwendungen eine standardisierte Möglichkeit, sich mit Werkzeugen und Unternehmensdaten zu verbinden, doch jeder Server und jede aufrufbare Aktion kann die Angriffsfläche eines Agenten erweitern. Unite.AIs Leitfaden zum Model Context Protocol weist darauf hin, dass MCP‑Hosts und -Server unterschiedliche Sicherheitsgrenzen bilden, einschließlich der Gefahr von Prompt‑Injection und nicht vertrauenswürdiger Tool‑Ausgabe. Das reine Monitoring des Modells reicht daher nicht aus, wenn das Modell über andere Systeme Aktionen ausführen kann.

Ofer Rotberg, DeepKeeps Vice President of Product, argumentiert, dass Coding‑Agenten ungewöhnlich umfangreiche Entwicklerzugriffe erben und dabei zunehmend autonom agieren. Aus seiner Sicht benötigen CISOs eine kontinuierliche Sichtbarkeit des Agentenverhaltens sowie die Möglichkeit, schädliche Aktionen in Echtzeit zu stoppen, anstatt auf die Untersuchung des nächsten Vorfalls zu warten.

Teil einer umfassenderen KI‑Sicherheitsplattform

AI Lens for Developers ist Teil von DeepKeeps umfassender KI‑Sicherheitsplattform. Das Unternehmen bietet zudem eine KI‑Firewall, automatisiertes und von Menschen geleitetes KI‑Red‑Team‑Testing, KI‑Nutzungs‑Kontrollen, Agent‑Scanning und Modell‑Scanning an. DeepKeep gibt an, dass seine Kontrollen über den gesamten KI‑Lebenszyklus hinweg angewendet werden können, von Entwicklung und Test bis hin zum produktiven Einsatz von Anwendungen und Agenten.

Das Unternehmen wurde 2021 gegründet und beschreibt seine Plattform als modellagnostisch, mit Unterstützung für Bereitstellungen in SaaS, Private‑Cloud, On‑Premises und luftisolierten Umgebungen. Die übergeordnete Botschaft ist, dass Unternehmen eine einheitliche Richtliniensprache für Modelle, Anwendungen, Mitarbeitende und autonome Agenten benötigen, anstatt separate Kontrollen für jedes KI‑Tool zu implementieren.

Für CISOs stellen entwicklerorientierte Agenten einen dringenden Test dieser Idee dar. Traditionelle Anwendungssicherheit konzentriert sich stark auf den Code, der in die Produktion gelangt. Coding‑Agenten fügen eine weitere Risikostufe hinzu: Der Prozess, der das Repository liest, den Code erzeugt und Befehle ausführt, kann selbst autonom sein. Produkte wie AI Lens versuchen, diesen Prozess sichtbar und durchsetzbar zu machen, ohne die Geschwindigkeitsvorteile zu verlieren, die Entwickler zur Einführung von Agenten bewogen haben.