OX Security enthüllt CNAPP-Plattform zusammen mit KI-Agenten‑Laufzeitverteidigung

OX Security hat am 16. September 2026 OX Cloud gestartet, ein Cloud‑Sicherheitsprodukt, das für Umgebungen entwickelt wurde, in denen KI‑Agenten Daten abrufen, Werkzeuge aufrufen und autonom Aktionen ausführen.

Das Produkt kombiniert den Schutz einer herkömmlichen Cloud‑Native Application Protection Platform (CNAPP) mit Funktionen, die auf aktive KI‑Aktivität abzielen. Laut dem Unternehmen bieten seine KI‑nativen Features, AI Detection and Response (AIDR) und Agentic Attack Surface Management, Sicherheitsteams Echtzeit‑Transparenz über KI‑Agenten, Modelle und MCP‑Server: was sie erreichen können, was sie tun und wann sie außerhalb der vorgesehenen Grenzen agieren. Die CNAPP‑Schicht umfasst Cloud Security Posture Management (CSPM), Kubernetes Security Posture Management (KSPM), Data Security Posture Management (DSPM), Erkennung von Laufzeit‑Schwachstellen, Cloud‑Inventar und graphbasierte Analyse von Angriffs­pfaden.

In einem Ankündigungsbeitrag beschreiben die Autoren Jake O’Donnell und Sagiv Peer OX Cloud als die Laufzeit‑Säule des OX AINAPP, der AI Native Application Protection Platform des Unternehmens.

Der Risikorahmen hinter OX Cloud

Das Unternehmen positioniert die Markteinführung im Kontext einer Veränderung dessen, was Cloud‑Umgebungen ausführen. KI‑Agenten arbeiten zunehmend in der Produktion mit Identitäten und Berechtigungen, greifen auf sensible Daten und Infrastruktur zu, rufen Werkzeuge auf und führen Aktionen autonom aus – eine Kombination, die das Unternehmen als neue Klasse aktiven, dynamischen Risikos bezeichnet, das traditionelle Cloud‑Sicherheit nicht adressieren kann. Traditionelle Werkzeuge decken Fehlkonfigurationen, Schwachstellen, exponierte Ressourcen und übermäßige Berechtigungen ab, doch, so das Unternehmen, zeigt das Wissen darüber, was existiert und wie es konfiguriert ist, nicht, was ein KI‑Agent tatsächlich innerhalb einer Umgebung tut. Die Markteinführungsmitteilung liefert Beispiele für diese Lücke: ein Agent, der ein Werkzeug aufruft, das er nicht nutzen sollte, ein Modell, das auf Daten zugreift, die es nicht berühren sollte, und ein MCP‑Server, der außerhalb seines vorgesehenen Umfangs operiert.

Der Ankündigungsbeitrag führt ein verwandtes Argument zu herkömmlichen CNAPPs an: Sie erfassen KI‑Assets, schreiben die Autoren, verbinden jedoch das Laufzeitverhalten von Agenten nicht mit Erreichbarkeit oder mit dem Prompt und Code, der den Agenten erstellt hat.

Fähigkeiten und Betriebsfunktionen

Eine Fähigkeitstabelle im Beitrag listet die Komponenten des Produkts auf. AIDR erkennt und steuert KI‑gesteuerte Nutzung, Konfiguration und Bedrohungen über Cloud‑ und Laufzeitumgebungen hinweg in Echtzeit. Agentic Attack Surface, betrieben vom OX Agent, deckt versteckte Hintertüren und erreichbare Schwachstellen durch agenten‑level Inspektion auf, während Runtime Events die Vorfallreaktion unterstützt, indem Laufzeit‑Anomalien mit vollem Kontext untersucht werden, und Runtime Vulnerabilities identifiziert aktiv exponierte Schwachstellen in laufenden Workloads. Cloud Graph und Attack Path Mapping visualisieren Beziehungen zwischen Cloud‑Ressourcen, um Schwachstellen, seitliche Bewegungen und den Explosionsradius darzustellen. Die Posture‑Komponenten umfassen kontinuierliche Erkennung von Fehlkonfigurationen und Durchsetzung von Compliance über Cloud‑Konten (CSPM), Kubernetes‑Sicherheitsrisiken und Richtlinien‑Compliance (KSPM), Entdeckung, Klassifizierung und Schutz sensibler Daten (DSPM) sowie ein stets aktuelles Inventar aller Ressourcen im gesamten Cloud‑Bestand (Cloud Inventory).

Der Beitrag ordnet diese Komponenten in vier Funktionen. Identifizieren nutzt das Cloud‑Inventory, um jede Workload, Identität und jeden KI‑Agenten, der tatsächlich in einer Cloud läuft, sichtbar zu machen, einschließlich Shadow AI und nicht verwalteter nicht‑menschlicher Identitäten. Priorisieren wendet Erreichbarkeit über Runtime Vulnerabilities und Attack Path Mapping an, sodass Fehlkonfigurationen, verwundbare Pakete und Lieferketten‑Expositionen, die nichts erreichen kann, wegfallen. Untersuchen öffnet jede Warnung zu graphbasierten Beweisen, die zeigen, wer oder was gehandelt hat, was berührt wurde und was sonst noch erreichbar war. Steuern setzt die AIDR‑ und Agentic Attack Surface‑Funktionen ein, um Grenzen für Agenten, die Werkzeuge aufrufen, Modelle, die Daten zugreifen, und MCP‑Server, die ausgeführt werden, durchzusetzen, wobei dies in Echtzeit neben herkömmlichen Cloud‑Workloads überwacht wird.

Die FAQ des Beitrags definiert die Begriffe hinter diesen Funktionen. Nicht‑menschliche Identitäten sind die Service‑Accounts, API‑Schlüssel, KI‑Agenten und automatisierten Prozesse, die Zugriff und Berechtigungen besitzen, ohne dass ein Mensch direkt hinter jeder Aktion steht. Shadow AI bezieht sich auf Modelle, Agenten und Werkzeuge, die in einer Cloud‑Umgebung laufen, ohne dass Sicherheit oder IT davon Kenntnis haben oder sie genehmigt haben, einschließlich unautorisierter MCP‑Server und nicht‑genehmigter Integrationen.

Positionierung gegenüber konventionellen Werkzeugen

Die Vergleichstabelle des Unternehmens behauptet, dass herkömmliche CNAPPs auf periodische, stapelweise Scans von Postur‑ und Schwachstellen‑Zuständen unter generischen Regeln setzen, Ergebnisse ohne Erreichbarkeits‑Kontext hinzufügen, und dass KI‑Sicherheits‑Add‑On‑Tools nach der Bereitstellung an bestehende Cloud‑Werkzeuge angehängt werden und nur eine einzige KI‑Asset‑Klasse erfassen. OX Cloud hingegen führe, nach Angaben des Unternehmens, kontinuierliches Inventar und Echtzeit‑Erkennung auf Live‑Infrastruktur durch, verknüpfe Ergebnisse mit Beweisen dafür, was in einer bestimmten Umgebung tatsächlich erreichbar ist, und teile ein Live‑Beweismodell mit dem Rest der OX‑Plattform.

Neatsun Ziv, Mitbegründer und CEO von OX Security, sagte in der Launch‑Veröffentlichung, dass Cloud‑Security dazu gebaut wurde, Infrastruktur zu verstehen, aber dass KI‑Agenten nicht nur in einer Umgebung sitzen; sie handeln. „Sobald KI Werkzeuge aufrufen, auf Daten zugreifen und Aktionen autonom ausführen kann, reicht es nicht mehr, zu wissen, was existiert. Sicherheitsteams müssen wissen, was sie tut“, sagte Ziv.

OX Cloud ist ab dem 16. September 2026 für bestehende und neue OX Security-Kunden verfügbar.