Corma: KI-Agenten können Verteidigern helfen, Angriffe in Echtzeit zu stoppen

Das Cybersicherheits-Startup Corma entwickelt KI-Agenten, die defensive Sicherheitsaufgaben übernehmen sollen – darunter die Untersuchung laufender Eindringversuche und die Reaktion auf Bedrohungen mit begrenztem menschlichem Eingreifen.

CEO Alon Pluda erklärte gegenüber The Register, dass ein Kunde die Reaktion auf einen laufenden Angriff über eine Benachrichtigung auf einer Smartwatch genehmigt habe, während die Führungskraft mit einem Hund spazieren ging. Laut Pluda blockierte der Corma-Agent die Malware und verhinderte, dass sich der Angreifer im Netzwerk des Unternehmens ausbreiten konnte. Der Vorfall sei in weniger als zehn Minuten eingedämmt worden. Die Darstellung wurde nicht unabhängig überprüft.

Corma wurde vor etwa einem Jahr gegründet und konzentriert sich nach eigenen Angaben auf die sogenannte „defensive Lücke“: den Unterschied zwischen der Fähigkeit von KI-Systemen, offensive Sicherheitsoperationen durchzuführen, und ihrer Leistung bei der Erkennung und Eindämmung von Angriffen. Das Unternehmen gab eine Seed-Finanzierung in Höhe von 60 Millionen US-Dollar bekannt, angeführt von Sequoia Capital und unter Beteiligung von Khosla Ventures und Coatue.

Angreifer und Verteidiger im Test

Das Startup erklärte, es habe Claude Opus 4.8, GPT-5.5, Grok 4.3 und DeepSeek V4 in einer simulierten Unternehmensumgebung evaluiert. In der Übung versuchte ein Modell, eine dauerhafte Hintertür zu installieren, während ein anderes damit beauftragt wurde, diese zu entdecken und zu stoppen. In 241 bewerteten Durchläufen installierten die Modelle Berichten zufolge in 85 Prozent der Versuche eine Hintertür, erkannten Angriffe jedoch nur in 19 Prozent der Fälle.

Corma führt die Diskrepanz teilweise auf die Art der Informationen zurück, mit denen Foundation-Modelle trainiert werden. Offensive Aufgaben haben häufig klare Ziele und messbare Ergebnisse, während defensive Arbeit die Interpretation von Protokollen, Warnmeldungen, Konfigurationen, Prüfaufzeichnungen und Systemzuständen erfordert. Diese Daten seien stärker strukturiert und, so argumentiert das Unternehmen, in gängigen Trainingsmaterialien weniger vertreten.

KI-Agenten für den Sicherheitsbetrieb

Das Unternehmen beschreibt seine Produkte als flexible KI-Belegschaft, die bei verschiedenen Sicherheitsaufgaben unterstützen kann. Corma zufolge haben erste Einsätze bei großen Organisationen aus Bereichen wie Gesundheitswesen, Finanzwesen, Energie und Einzelhandel die Reaktionszeiten um mehr als 94 Prozent verkürzt, die Abdeckung um das 15-Fache erhöht und mehrstufige Kampagnen erkannt. Diese Zahlen stammen vom Unternehmen und wurden in dem Bericht nicht durch detaillierte Nachweise von Kunden belegt.

Pluda sagte, eine breite Einführung werde davon abhängen, Agenten so zuverlässig und vertrauenswürdig zu machen, dass sie während realer Vorfälle Maßnahmen ergreifen können, während Menschen weiterhin an Entscheidungen mit großen Auswirkungen beteiligt bleiben.