Was ist Agentic AppSec?

Agentic AppSec (agentische Anwendungssicherheit) bezeichnet den Einsatz eines Teams von KI-Sicherheitsagenten, das das gesamte Anwendungssicherheitsprogramm eines Unternehmens steuert: die Anwendung verstehen, ihre Bedrohungen modellieren, relevante Schwachstellen finden, entscheiden, was behoben werden sollte, Korrekturen erstellen und validieren sowie nachweisen, dass diese Korrekturen Bestand haben. Das gilt kontinuierlich sowohl für neuen Code als auch für den bestehenden Rückstand.

Der Begriff wird leicht mit Agentic AI Security verwechselt, doch beide beschreiben das Gegenteil: Agentic AI Security schützt KI-Agenten vor Angriffen, während Agentic AppSec KI-Agenten für die Sicherheit einsetzt. Der Trend hin zu Agenten, die das Programm steuern, ist eine Reaktion auf das gestiegene Volumen: Software entsteht inzwischen schneller, als ein von Menschen gesteuertes Sicherheitsprogramm sie prüfen kann.

Warum braucht Application Security ein neues Betriebsmodell?

Application Security braucht ein neues Betriebsmodell, weil sich die Geschwindigkeit der Code-Erstellung verändert hat und ein auf das frühere Tempo ausgelegtes Programm das neue Volumen nicht bewältigen kann.

Ein traditionelles Programm findet Probleme und übergibt sie an Menschen. Diese übernehmen dann alles, was auf den Fund folgt: Triage, Priorisierung, Korrektur, Regressionsrisiko und die Abstimmung mit dem Entwicklungsteam. Das funktionierte, solange Menschen den Großteil des Codes schrieben. KI-Coding-Agenten erzeugen inzwischen mehr Code, als die Prüfprozesse bewältigen können. Die von ihnen verursachten Fehler häufen sich in Geschäftslogik und Autorisierung – Bereichen, für die musterbasierte Scans keine passenden Muster finden.

Der bestehende Rückstand erhöht den Druck zusätzlich. Jedes Unternehmen trägt seit Jahren unbearbeitete Funde mit sich herum, und Angreifer automatisieren inzwischen die Erfassung dieses Rückstands und verknüpfen Probleme mit niedrigem Schweregrad zu kritischen Exploits. Im Juni 2026 beobachtet Snyk etwa sechs neu eingeführte Schwachstellen pro behobener Schwachstelle.

Wenn mehr Probleme hinzukommen, als behoben werden, sorgt eine bessere Priorisierung lediglich für eine besser sortierte Warteschlange gleicher Länge. Der Engpass liegt nicht mehr beim Finden, sondern beim Beheben der Probleme. Bei diesem Volumen erfordert das ein anderes Betriebsmodell – nicht einfach eine schnellere Version des bestehenden.

Was umfasst der AppSec-Kreislauf?

Agentic AppSec begegnet diesem Engpass, indem ein Team von Agenten den Anwendungssicherheitskreislauf übernimmt. Jeder Agent hat eine klar definierte Aufgabe und einen Auslöser. Gemeinsam arbeiten sie kontinuierlich an neuem Code und allem, was bereits ausgeliefert wurde. Der Kreislauf umfasst sechs Schritte, wobei jeder auf dem Ergebnis des vorherigen aufbaut:

1. Die Anwendung verstehen. Ein Modell der Architektur, Datenflüsse, Datenklassifizierungen, Vertrauensgrenzen und der tatsächlich in der Produktion laufenden Komponenten erstellen.

2. Bedrohungen modellieren. Mithilfe dieses Modells ermitteln, wo die Anwendung angegriffen werden kann und welche Schwachstellen echte Folgen haben, und das Bedrohungsmodell bei jeder Codeänderung aktuell halten.

3. Relevante Schwachstellen finden. Deterministische Scans mit KI-gestützter Analyse kombinieren, die auch Schwachstellenklassen erkennen kann, für die es keine Signaturen gibt, etwa Fehler in der Geschäftslogik und Autorisierung.

4. Entscheiden, was behoben werden sollte. Funde danach priorisieren, was zuerst behoben werden muss, und festlegen, wie eine korrekte Korrektur aussieht – anhand von Erreichbarkeit, Ausnutzbarkeit und bisherigen Korrekturergebnissen.

5. Korrekturen erstellen und validieren. Änderungen erstellen, die das Problem beheben, die Prüfung bestehen und zusammengeführt werden.

6. Nachweisen, dass die Korrekturen Bestand haben. Jedes Ergebnis mit einem anderen System als dem erstellenden überprüfen und die Entscheidung samt Begründung dokumentieren.

Es handelt sich um einen Kreislauf, nicht um eine Pipeline: Er läuft kontinuierlich statt nur an einem einzelnen Prüfpunkt, und jeder nachfolgende Schritt greift auf das in Schritt eins erstellte Modell zurück. Die für das Programm verantwortlichen Personen bearbeiten nicht länger die Warteschlange, sondern beaufsichtigen das System, das sie abarbeitet.

Welche Voraussetzungen müssen erfüllt sein, damit Agenten ein Sicherheitsprogramm steuern können?

Agenten können ein Sicherheitsprogramm steuern, wenn drei Voraussetzungen erfüllt sind. Die dritte unterscheidet ein funktionierendes Programm von einem, das nur plausibel klingt.

• Die Agenten brauchen eine fundierte Grundlage: Ein Agent, der ohne ein Modell der Anwendung Schlussfolgerungen zieht, erstellt selbstbewusste Funde zu einer Codebasis, die er sich teilweise ausgedacht hat. Das gemeinsame Modell aus Schritt eins des Kreislaufs – von Snyk als Application-Context-Graph bezeichnet – ist die Grundlage, die jeder Agent vor seinem Handeln heranzieht.

• Die Arbeit muss klar begrenzt sein: Jede Aufgabe hat einen Zweck, einen klar definierten Auslöser, eine festgelegte Eingabe und ein eindeutiges Ende. Agenten, die dank des Bedrohungsmodells wissen, wo sie zuerst suchen müssen, arbeiten genauer und kostengünstiger als Agenten, die breit suchen.

• Die Validierung muss von anderer Stelle kommen: Dem Agenten, der eine Schwachstelle findet, darf man nicht die Validierung seiner eigenen Korrektur überlassen. Ein System, das seine eigene Ausgabe bewertet, übernimmt alle Annahmen seiner Analyse – und ein leistungsfähigeres Modell liefert lediglich eine überzeugender formulierte falsche Antwort. Deshalb sind deterministische Engines in einem agentischen Programm besonders wichtig: Sie sind die Werkzeuge, die die Agenten aufrufen, und die unabhängige Prüfinstanz für deren Funde. Bei Snyk VulnBench JS 1.0 tauchte fast die Hälfte der ausschließlich von LLMs gemeldeten Funde nur in einem von fünf identischen Durchläufen auf.

Wie unterscheidet sich Agentic AppSec von Agentic AI Security?

Agentic AppSec setzt KI-Agenten ein, um Software abzusichern. Agentic AI Security schützt dagegen die KI-Agenten selbst. Die oben beschriebenen Voraussetzungen gelten für Agenten, die Sicherheitsaufgaben übernehmen. Der Schutz der Agenten ist eine separate Disziplin, und viele Inhalte mit ähnlicher Bezeichnung behandeln stattdessen diesen Bereich.

• Agentic AI Security schützt KI-Agenten. Ein Agent verfügt über ein Gedächtnis, ruft Tools auf, besitzt Anmeldedaten und führt Aktionen aus, ohne dass ein Mensch jede einzelne genehmigt. Dadurch entstehen Risiken, für die herkömmliche Anwendungssicherheit nicht ausgelegt ist. Prompt-Injection, der Missbrauch von Tools und übermäßig weitreichende Agentenberechtigungen gehören dazu.

• Agentic AppSec setzt KI-Agenten zum Schutz von Software ein. Die Agenten übernehmen die Sicherheitsarbeit, und das Anwendungssicherheitsprogramm ist ihre Aufgabe.

Unternehmen, die KI-gestützte Entwicklung umfassend einführen, brauchen beides. Dafür sind unterschiedliche Kontrollen, Verantwortliche und Bewertungskriterien erforderlich. Ein Team, das nur eine Lösung kauft und erwartet, dass sie auch die andere Aufgabe abdeckt, lässt diese ungeschützt.

Was ändert sich für die Menschen?

Wenn Agenten den Kreislauf übernehmen, ändert sich die Arbeit der beteiligten Personen – nicht aber ihre Verantwortung. Drei Veränderungen durch Agentic AppSec sind:

1. Entwickler wechseln von der Autorenschaft zur Freigabe. Sie prüfen Änderungen, die sie nicht selbst geschrieben haben. Dadurch werden die Nachweise zu jeder Änderung wichtiger als zuvor.

2. AppSec-Verantwortliche werden von Gatekeepern zu Programmverantwortlichen. Ihre Aufgabe verlagert sich von der Triage einer Warteschlange, die schneller wächst, als sie abgearbeitet werden kann, hin zur Gestaltung vertrauenswürdiger Korrekturprozesse und zum Nachweis, dass das Programm funktioniert.

3. Die Verantwortung bleibt unverändert. Die für das Programm verantwortliche Person bleibt rechenschaftspflichtig. Deshalb braucht das Programm einen Prüfpfad, der dokumentiert, was der Agent entschieden und worauf er reagiert hat und wodurch das Ergebnis bestätigt wurde. Die Rolle des Menschen verlagert sich von der Bedienung zur Prüfung – und der Prüfpfad macht diese Rolle praktikabel.

Agentic AppSec in der Praxis

Agentic AppSec reagiert auf ein Problem mit dem Tempo: Code entsteht inzwischen schneller, als ein von Menschen gesteuertes Programm ihn bewältigen kann. Agenten, die auf einem Anwendungsmodell aufbauen, klar definierte Aufgaben übernehmen und unabhängig überprüft werden, helfen dem Programm, Schritt zu halten. Die Menschen verantworten dessen Konzeption und Nachweise.

Wie Snyk Agentic AppSec angeht

Evo Agentic AppSec ist Teil der Snyk AI Security Platform und stellt jedem Entwicklungsteam ein Team von Sicherheitsagenten zur Seite, das das gesamte AppSec-Programm übernimmt: verstehen, finden, beheben und überprüfen. Die Agenten führen die Aufgaben aus, während Snyks Intelligence-Ebene anhand von zehn Jahren Daten zu Korrekturergebnissen sowie Analysen zu Erreichbarkeit, Ausnutzbarkeit und Umgehbarkeit bestimmt, was eine gute Korrektur ausmacht. Anschließend überprüfen die deterministischen Engines von Snyk das Ergebnis unabhängig. Da Snyk direkt in den vorhandenen Entwickler-Workflow integriert ist und von keinem Modellanbieter abhängt, bleibt die Verifizierung unabhängig von den Modellen, die den Code erzeugen. Erhalten Sie einen ersten Einblick in Evo Agentic AppSec.

Möchten Sie jedem Entwicklerteam ein Team von Sicherheitsagenten zur Seite stellen? Sprechen Sie noch heute mit Ihrer Snyk-Ansprechperson.