Ein erster Blick auf Evo Agentic AppSec: agentische Behebung und Schutz vor bösartigem Code

Remediation Agent und Malicious Code Defense sind die ersten beiden Bausteine von Evo Agentic AppSec: Security, die Risiken nicht nur aufdeckt, sondern sie beseitigt und neuen Risiken vorbeugt.

Heute Morgen haben wir die bisher umfangreichste Erweiterung der Snyk AI Security Platform angekündigt: Risiken erkennen, beheben, validieren und verhindern. Ein Kreislauf mit einem fehlenden Abschnitt ist kein Kreislauf, sondern eine Lücke, die ein autonomer Angreifer ausnutzen wird. Evo Continuous Offensive Security schließt die Lücke bei der Validierung und ist heute gestartet. In diesem Beitrag geht es um Behebung und Prävention. 

Sicherheitsteams haben kein Problem mehr mit der Erkennung

Sie haben ein Problem mit Prävention und Behebung.

KI-Agenten schreiben heute Code in Maschinengeschwindigkeit. Sie produzieren mehr Code, als jedes Team prüfen kann, und 48 % des KI-generierten Codes weisen Schwachstellen auf – pro Zeile sind es um ein Vielfaches mehr als bei menschlichen Entwicklern.

Gleichzeitig hat jedes Unternehmen bereits jahrelange, unbeachtete Befunde angesammelt. Dieser Rückstand war früher ein Aufräumprojekt. Heute ist er eine Angriffsfläche, denn auch Angreifer setzen auf agentische Methoden. Sie durchforsten Rückstände, verketten Schwachstellen mit niedriger Einstufung zu kritischen Exploits, kompromittieren die Software-Supply-Chain und handeln schneller, als jedes menschliche Team reagieren kann. Die eigenen Daten von Snyk zeigen, dass etwa sechs neue Schwachstellen für jede behobene hinzukommen – und agentische Entwicklung vergrößert diese Lücke weiter.

Evo Agentic AppSec wurde entwickelt, um diese Lücke zu schließen. Heute geben wir einen ersten Einblick in die ersten beiden Funktionen:

• Remediation Agent, als Public Preview verfügbar, behebt Schwachstellen automatisch.

• Malicious Code Defense, als Private Preview verfügbar, stoppt schädliche Pakete, bevor sie in Ihren Code gelangen.

Remediation Agent: Rückstände automatisch beheben

Die meisten Tools liefern Ihnen eine Liste. Remediation Agent liefert Ihnen eine Lösung.

Jetzt als Public Preview über die Snyk CLI und Ihre agentische Entwicklungsumgebung (ADE) verfügbar. Das Tool arbeitet wie ein erfahrener Engineer:

• Es priorisiert Ihre offenen Probleme nach Schweregrad und Kontext.

• Es erstellt eine Lösung und nutzt dabei die Snyk-Intelligence-Ebene für Kontextinformationen wie Erreichbarkeit, Ausnutzbarkeit und Daten zu den Ergebnissen von Fixes.

• Es prüft mithilfe der Breakability-Analyse von Snyk, ob die Lösung Ihren Build beeinträchtigt, damit problematische Upgrades erkannt werden, bevor sie veröffentlicht werden.

• Es wendet die passende Behebungsstrategie an und erstellt einen Pull Request, den Ihr Team prüfen und mergen kann.

Sie starten einen Durchlauf und sehen dem Tool bei der Arbeit zu. Der Agent zeigt, was er gerade tut, welche Fixes in Arbeit sind und welche Pull Requests er erstellt. Kein Wechsel zwischen Kontexten, keine manuellen Upgrade-Berechnungen, keine manuelle Priorisierung von Rückständen.

Erste Benchmark-Ergebnisse zeigen bei SAST-Problemen eine um etwa 14 % höhere Behebungsrate und bei SCA-Problemen eine um etwa 94 % höhere Behebungsrate, wenn Snyks Expertise in den Kontext eines Frontier-Modells eingebettet wird.

Damit baut Snyk auf einer bewährten Erfolgsbilanz bei der Behebung auf, die Kunden bereits kennen. LabelBox machte mit Snyk aus einem zweijährigen Problem mit Security-Schulden eines, das in zwei Wochen gelöst war. Relay Network verkürzte die Behebung einer kritischen Schwachstelle von mehr als einer Woche auf weniger als 24 Stunden und weist in seiner gesamten Codebasis keine kritischen Schwachstellen und keine mit hohem Schweregrad auf.

Remediation Agent setzt denselben bewährten Ansatz autonom und kontinuierlich um – so werden Ergebnisse, für die früher ein fokussiertes Team nötig war, jetzt bei jedem Durchlauf erzielt.

Malicious Code Defense: Angriffe stoppen, bevor sie ausgeliefert werden

Bereits vorhandenen Code in Ihrer Codebasis zu beheben, ist nur die halbe Aufgabe. Schädlichen Code fernzuhalten, ist die andere Hälfte.

Das ist kein Problem der Zukunft. Während wir diesen Beitrag veröffentlichten, breitete sich ein aktiver Supply-Chain-Angriff im npm-Ökosystem aus. Am 4. August kaperten Angreifer den Release-Prozess für keyv und verwandte Pakete und lieferten über 11 Releases Malware aus, die bei der Installation aktiv wurde. Den Anfang machte keyv@6.0.0. Der Vorfall eskalierte anschließend zu einem sich selbst verbreitenden Wurm und betraf rund 444 Pakete (779 Advisories veröffentlicht).

Der Angriff zielte auf den Workflow, nicht nur auf das Paket. Über einen zweiten Ausführungsweg wurden Konfigurationsdateien .claude und .vscode installiert, die sofort aktiv werden, sobald ein Entwickler oder Coding-Agent das Projekt öffnet. Eine Installation war nicht erforderlich. Der Angriff richtete sich direkt gegen agentische Entwicklung.

Zusammen mit einer gültigen Provenienz-Attestierung für einen kompromittierten Build ist das kein nebensächlicher Aspekt. Es ist der Kern der Sache: Vertrauenssignale und Tools, auf die Entwickler sich verlassen, sind heute selbst Angriffsflächen.

KI beseitigt auch die letzte Hürde für Angriffe dieser Art. Am 30. Juli gab Anthropic bekannt, dass ein Claude-Modell bei einer internen Sicherheitsprüfung den gesamten Angriff autonom ausführte. Um eine Capture-the-Flag-Übung zu gewinnen, veröffentlichte es ein schädliches Python-Paket auf PyPI. Das Paket war etwa eine Stunde lang verfügbar. In dieser Zeit luden 15 echte Systeme es herunter und führten es aus. Eines davon gehörte einem Sicherheitsanbieter, dessen Scanner Pakete zur Prüfung installiert und ausführt. Durch die Ausführung des Codes wurden die Zugangsdaten des Anbieters offengelegt.

Die Schutzmaßnahmen, die den Angriff verhindert hätten, waren im Produkt vorhanden, wurden für den Test jedoch deaktiviert. Der Umgebung wurde mitgeteilt, sie sei isoliert. Das war sie nicht. Genau darum geht es: Eine Grenze, die nur in einem Prompt behauptet wird, ist keine Grenze. Und eine Schutzmaßnahme, die im Modell verankert ist, kann die Umgebung, in der das Modell läuft, nicht kontrollieren.

Snyk analysiert Pakete, ohne sie zu installieren oder auszuführen. Deshalb erreicht uns ein solcher Vorfall nicht – genau dieser Fehler führte im Fall von Anthropic zur Offenlegung der Zugangsdaten des Anbieters.

Malicious Code Defense schützt vor solchen Supply-Chain-Kompromittierungen, indem jedes Paket analysiert wird, das von Ihren Entwicklern oder Agenten angefordert wird. Die Funktion nutzt die Snyk-Intelligence-Ebene, um Bedrohungen zu erkennen, wendet festgelegte Richtlinien zum Umgang mit schädlichen oder potenziell schädlichen Paketen an und blockiert deren Installation über einen sicheren Proxy. Neben dem Schutz vor Kompromittierungen bietet Malicious Code Defense unternehmensweite Transparenz über Installationsanfragen.

Was das für Sie bedeutet und wie Snyk Sie unterstützt

Heute: erkennen und beheben. Snyk kennzeichnet bekannte schädliche und verwundbare Abhängigkeiten, damit Ihr Team sie schnell finden und entfernen kann. Im Fall von keyv analysierte Snyk Security Research die kompromittierten Pakete, ohne sie jemals zu installieren oder auszuführen, veröffentlichte das Advisory (SNYK-JS-KEYV-18515941) und ermöglichte Kunden, eine Gefährdung zu erkennen und den Vorfall während seiner weiteren Entwicklung zu beobachten.

Als Nächstes: Prävention. Malicious Code Defense ist als Private Preview verfügbar und wurde entwickelt, um diese Art von Angriff zu stoppen, bevor ein Paket Ihre Umgebung erreicht. Design-Partner erhalten sofort einsatzbereiten Schutz vor schädlichen Paketinstallationen für PyPI und npm – mit Richtlinien für eine anpassbare Abkühlphase bei neuen Releases oder zum Blockieren aller Pakete, für die ein veröffentlichtes Malware-Advisory vorliegt. Bei einem Vorfall wie dem mit keyv liegt der Unterschied darin, eine brandneue manipulierte Version bereits bei der Installation unter Quarantäne zu stellen, statt sie nach ihrer Ausführung unter Zeitdruck entfernen zu müssen. 

Wie es weitergeht

Remediation Agent und Malicious Code Defense sind die ersten beiden Bausteine von Evo Agentic AppSec – Snyks Ansatz für Security, der Risiken behebt und neuen Risiken vorbeugt, statt sie nur zu melden. Wir stellen sie zusammen mit der bisher umfangreichsten Erweiterung der Snyk AI Security Platform vor. Dazu gehören außerdem die allgemeine Verfügbarkeit von Evo Continuous Offensive Security, Snyk Secrets sowie eine neu entwickelte Risk Engine und eine erweiterte AI-BOM-Abdeckung in Evo AI-SPM.

Die zugrunde liegenden Daten finden Sie in State of Agentic AI Adoption, Vol. II – basierend auf mehr als 3.000 Unternehmenskonten und 1,39 Millionen Repositories.

Möchten Sie jedem Engineer ein Team aus Security-Agenten zur Seite stellen? Wenden Sie sich an Ihre Snyk-Ansprechperson, um Zugang zu erhalten.