Snyk stellt Evo Agentic AppSec vor und definiert traditionelle AppSec mit einem Team von Security-Agenten neu

Agentische Entwicklung überholt jedes Sicherheitsmodell, das sie eindämmen soll. Was früher eine Reihe von Tools war, die von Menschen bedient werden mussten, ist heute ein Team von KI-Agenten, das mit Maschinengeschwindigkeit ausnutzbare Schwachstellen findet und behebt.

BOSTON, 15. Oktober 2026 — Snyk, das KI-Sicherheitsunternehmen, hat heute Evo Agentic AppSec vorgestellt: ein Team von KI-Sicherheitsagenten, das Schwachstellen mit der Geschwindigkeit findet, behebt und blockiert, mit der Agenten Code schreiben. Jedes Ergebnis wird unabhängig von dem Agenten überprüft, der es hervorgebracht hat. Agentische Entwicklung hat das AppSec-Modell für von Menschen geschriebenen Code überholt. Evo Agentic AppSec schützt von Agenten geschriebenen Code bereits ab seiner Entstehung und bietet zugleich kontinuierlichen Schutz für vorhandenen, von Menschen geschriebenen Code. Die Lösung basiert auf den deterministischen Engines, auf die bereits mehr als 4.800 Kunden vertrauen.

Damit rückt ein Backlog von null für Unternehmen erstmals in greifbare Nähe.

„Snyk begann mit einer einfachen These: Jeder Fehler ist umso günstiger zu beheben, je näher man am Zeitpunkt seiner Entstehung ist. Heute schreiben Agenten den Code. Deshalb muss Sicherheit in den Prozess integriert werden – direkt in die Schleife, in der Code entsteht. Entscheidend ist nicht, ob eine Behebung generiert wurde, sondern ob sie ausgeliefert wird. Wenn ein Modell seine eigene Arbeit bewertet, ist das kein Sicherheitsprogramm. Es ist ein Interessenkonflikt mit Dashboard“, sagte Manoj Nair, CTO und Chief Innovation Officer von Snyk.

Allgemein einsetzbare LLMs auf das Problem anzusetzen, schließt die Lücke nicht. Der aktuelle VulnBench-Bericht von Snyk zeigt: In 49,7 % der Fälle melden LLM-Sicherheitsprüfungen einen Befund, der beim nächsten Durchlauf wieder verschwindet. Damit eignen sie sich nicht als deterministische Engines, die die Grundlage für das Auffinden von Problemen bilden. Heute, angesichts KI-gestützter Angriffe, ist die Behebung von Problemen der Engpass. In einer separaten Untersuchung zeigt Snyk mit VulnBump, dass LLMs allein nur in 59,6 % der Fälle eine zusammenführbare Behebung erzeugen – eine Quote, die kein Engineering-Team auch nur bei seinen Junior-Entwicklern akzeptieren würde. Im selben Benchmark steigerte der Evo Remediation Agent, der Sicherheits-Backlogs autonom abarbeiten soll, diese Quote auf 90 %, gemessen am selben Standard für zusammenführbare Behebungen.

Warum gerade jetzt?

Die Zahl der neuen kritischen und schwerwiegenden Sicherheitsprobleme, die bei Snyk-Kunden erkannt wurden, ist im vergangenen Jahr um das Zehnfache gestiegen. Eine Analyse der Produktdaten von Snyk ergab, dass auf jede behobene Schwachstelle ungefähr acht neue kamen. Mit der zunehmenden Verbreitung agentischer Entwicklung wächst diese Lücke weiter.

Angreifer haben ihr Tempo ebenfalls erhöht. Snyk-Forschende haben 2026 bereits auf 18 aufsehenerregende, auf Malware ausgerichtete Angriffe reagiert und prognostizieren einen jährlichen Anstieg von mehr als 500 % bei schädlichen Paketen, die in Open-Source-Registries veröffentlicht werden. Ein Bedrohungsakteur kompromittierte innerhalb von fünf Wochen mehr als 600 FortiGate-Firewalls in 55 Ländern – mithilfe handelsüblicher KI-Modelle. Die Analyse von Snyk von fast 10.000 Entwicklerumgebungen ergab, dass jeder zwölfte Entwickler, der MCP-Server einsetzt, einen schwerwiegenden oder kritischen Sicherheitsbefund aufwies. Bei der Prüfung von fast 4.000 Agenten-Skills wurde in 36 % mindestens eine Sicherheitslücke gefunden.

„Ein Scan von Pull Requests wurde für menschliches Tempo und menschliche Mengen entwickelt“, sagte Nair. „Er ist weiterhin wichtig. Allein konnte er aber nie ausreichen, sobald Code kontinuierlich generiert und automatisiert angegriffen wird.“

„Der Backlog, den Sie seit Jahren verwalten, ist kein Aufräumprojekt mehr. Er ist eine Angriffsfläche“, sagte Ken MacAskill, CEO von Snyk. „Ein Backlog von null war früher eine Utopie. Im Zeitalter agentischer Entwicklung und Angriffe muss er jedoch zum Standard werden.“

Was Snyk auf den Markt bringt

Evo Agentic AppSec durchläuft den Application-Security-Prozess mit Maschinengeschwindigkeit und unter menschlicher Aufsicht: Die Lösung analysiert die Anwendung, modelliert ihre Bedrohungen, findet relevante Schwachstellen, entscheidet, welche davon behoben werden sollten, und liefert validierte, zusammenführbare Behebungen – sowohl für neuen Code als auch für den bereits in Produktion befindlichen Backlog. Die Agenten ersetzen nicht die deterministischen Engines von Snyk, sondern bedienen sie und greifen dabei unter anderem auf Snyk Code, Snyk Open Source und weitere Engines von Snyk als Tools zurück. Evo Agentic AppSec umfasst ein Team speziell entwickelter Agenten:

Evo Code Scanning Agent kombiniert KI-gestütztes Schlussfolgern auf dem neuesten Stand der Technik mit der bestehenden statischen Analyse von Snyk. So erkennt er, was strukturell nicht durch Musterabgleich erfasst werden kann: fehlerhafte Zugriffskontrollen und Logikfehler bei der Authentifizierung – besonders dort, wo KI-generierter Code besonders anfällig ist.

Evo Dependency Firewall blockiert schädliche und nicht richtlinienkonforme Pakete bei der Installation, bevor sie überhaupt auf den Rechner eines Entwicklers oder in die Codebasis gelangen. Dazu gehört auch Slopsquatting: Angreifer registrieren dabei Paketnamen, die KI-Agenten halluzinieren, und warten darauf, dass der nächste Agent die Schadsoftware installiert.

Evo Agentic Security Review überträgt einem Agenten eine umfassende Sicherheitsprüfung eines Repositorys. Der Agent erstellt anhand von Code und Kontext ein Anwendungs- und Bedrohungsmodell, bewertet, ob geeignete Kontrollen vorhanden sind und glaubwürdigen Bedrohungsszenarien standhalten, und liefert evidenzbasierte Befunde mit konkreten Empfehlungen zur Behebung – unabhängig von der Abdeckung durch Scanner.

Evo Remediation Agent durchläuft den gesamten Behebungsprozess autonom und in großem Umfang – sowohl für neu geschriebenen Code als auch für den Backlog. Zum Start werden Probleme in Snyk Open Source angegangen. Eine Behebung, die den Build gefährden könnte, wird zur Freigabe vorgelegt und nicht zusammengeführt. Der Remediation Agent ist darauf ausgelegt, zusammenführbare Behebungen zu liefern.

Evo Secrets Detection erkennt offengelegte Zugangsdaten sowohl bei traditioneller als auch bei agentischer Entwicklung – von der IDE bis zur CI.

Jeder dieser Agenten nutzt Kontext aus einer Intelligence-Schicht mit mehr als zehn Jahren Daten zu Behebungsergebnissen. Außerdem führt er Erreichbarkeits-, Ausnutzbarkeits- und Behebbarkeitsanalysen durch, die als Ressource für jeden Agenten verfügbar sind.

Snyk geht bei Prävention und Behebung unterschiedlich vor. Prävention innerhalb des Coding-Agenten erfordert keine menschliche Freigabe: Ein Agent, der bereits zum Schreiben von Code berechtigt ist, sollte nicht erst um Erlaubnis bitten müssen, um eine Schwachstelle zu beheben, die er gerade selbst verursacht hat. Eine Behebung betrifft hingegen möglicherweise bereits ausgeführten Code, für den eine andere Person verantwortlich ist. Deshalb muss sie sich deren Vertrauen erst verdienen, bevor sie ausgeliefert wird.

Ein durchgängiger Prozess

Evo Agentic AppSec vervollständigt die Snyk AI Security Platform als durchgängigen Prozess. Die Lösung deckt Erkennung, Behebung und die Supply-Chain ab. Snyk Studio, das bereits von mehr als 1.600 Kunden genutzt wird, bietet KI-Unterstützung in Echtzeit sowie intelligente, dialogbasierte Behebung über die Kommandozeile. Das zuvor veröffentlichte Evo Agentic Development Security (ADS) verhindert Schwachstellen im Coding-Agenten, bevor Code ausgegeben wird. Evo Continuous Offensive Security, seit August allgemein verfügbar, fungiert als unabhängige Instanz und greift die laufende Anwendung so an wie ein Angreifer, um nachzuweisen, dass die Behebungen Bestand haben.

Keiner der Agenten bewertet die eigene Arbeit. „Agenten erledigen die Arbeit. Eine unabhängige Instanz weist nach, dass sie Bestand hat. Menschen setzen den Maßstab“, sagte Nair. „Der Generator kann nicht zugleich der Validator sein.“

Die Rollen ändern sich, nicht die Mitarbeiterzahl

Evo Agentic AppSec ist darauf ausgelegt, ohne einen proportionalen Anstieg des AppSec-Personals mit der KI-gestützten Entwicklung zu skalieren. Entwickler wechseln von der Codeerstellung zur Freigabe der von Agenten vorgeschlagenen Behebungen. AppSec-Verantwortliche bearbeiten nicht mehr primär Tickets, sondern gestalten als AI Security Engineers den Prozess mit: Sie setzen die Maßstäbe für die Agenten, steuern sie und prüfen ihre Entscheidungen. Teams ohne eigene AppSec-Funktion erhalten erstmals ein einsatzfähiges Sicherheitsprogramm.

Verfügbarkeit

Evo Code Scanning Agent, Evo Dependency Firewall und Evo Agentic Security Review sind ab sofort für ausgewählte Snyk-Kunden in einer experimentellen Vorschau verfügbar. Evo Remediation Agent ist ab sofort als offene Vorschau verfügbar. Secrets Detection, Evo ADS und Evo Continuous Offensive Security sind allgemein verfügbar. Unternehmen können sich für den Zugang an ihre Snyk-Ansprechperson wenden oder unter snyk.io mehr erfahren.

Über Snyk

Snyk, das KI-Sicherheitsunternehmen, befähigt KI-gestützte Unternehmen, ihre Zukunft zu entwickeln und abzusichern – damit sie KI vertrauen und ohne Grenzen innovativ sein können. Die Snyk AI Security Platform schützt Software mit Build-Geschwindigkeit und integriert den Schutz direkt in den Entwicklungsprozess, um GenAI-Code, KI-native Anwendungen und agentische Systeme abzusichern. Mit Transparenz, Kontrolle, Behebung und autonomer Abwehr – sicher von Anfang an – ermöglicht Snyk mehr als 4.800 Kunden weltweit, im KI-Zeitalter furchtlos zu entwickeln.