Skip to main content

Evo by Snyk: Das weltweit erste agentische Security-Orchestrierungssystem

22. Oktober 2025

Snyk gestaltet die neue Ära der KI-Sicherheit und bietet den umfassendsten Schutz für KI-native Anwendungen

BOSTON, 22. Oktober 2025 — Snyk, das Unternehmen für KI-Sicherheit, kündigte heute die Einführung von Evo by Snyk an, dem weltweit ersten agentischen Security-Orchestrierungssystem zum Schutz von KI-nativen Anwendungen und Tools, einschließlich generativer KI und agentischer KI. Evo läutet das Zeitalter des befähigten AI Security Engineers ein: Als Leitfaden und autonomer Teamkollege unterstützt das System den Einsatz der intelligenten Orchestrierung, Automatisierung und proaktiven Governance, die erforderlich sind, um die komplexen Sicherheitsanforderungen eines agentischen Unternehmens zu meistern.

Evo by Snyk lässt sich in die Snyk AI Security Platform integrieren und baut darauf auf. Unternehmen erhalten so eine einheitliche, agentische Erfahrung, mit der sie KI-Systeme über den gesamten Softwareentwicklungslebenszyklus (SDLC) hinweg erkennen, testen, steuern und schützen können. Dank modernster Planungs- und Orchestrierungsfähigkeiten setzt Evo jedes Sicherheitsziel in koordinierte Aktionen von Agents um – und ermöglicht Sicherheitsteams so, mit der Geschwindigkeit der KI-Innovation zu arbeiten.

„Dies ist ein Wendepunkt für den sicheren Einsatz von KI. Das Aufkommen KI-nativer Anwendungen markiert einen grundlegenden Paradigmenwechsel in der Softwareentwicklung“, sagte Peter McKay, CEO von Snyk. „Sicherheit darf nicht nur Schritt halten – sie muss vorangehen. Mit Evo schützen wir nicht einfach nur Code – wir schaffen das Vertrauen, das das volle Potenzial der agentischen Systeme von morgen für moderne Unternehmen erschließt.“

Eine neue Kategorie: Sicherheit für KI-native Anwendungen

Die zunehmende Verbreitung agentischer KI schafft eine neue Landschaft: Anwendungen ohne feste Grenzen und mit nicht deterministischem Verhalten, eine riesige Angriffsfläche sowie eine unvorhersehbare, sich ständig wandelnde Supply Chain. Dadurch werden herkömmliche regelbasierte Sicherheitsmodelle unwirksam, und völlig neue Bedrohungen entstehen. Unternehmen sehen sich inzwischen externen Angriffen wie Prompt-Injection ausgesetzt – laut Gartner war bereits jeder dritte Sicherheitsverantwortliche davon betroffen 1 – und zugleich internen Risiken durch „Shadow AI“: 52 % der Unternehmen bestätigen, dass Mitarbeitende eigene generative KI-Anwendungen entwickeln, ohne die Risiken angemessen zu bewerten 2.

Der Schutz KI-nativer Anwendungen erfordert einen neuen, agentischen Ansatz – kontinuierlich und adaptiv. Evo orientiert sich am OODA-Loop (Observe, Orient, Decide, Act), einem Framework zur Ausbildung von Kampfpiloten, und ermöglicht Sicherheitsteams, neuartige KI-Bedrohungen kontinuierlich, schnell und präzise abzuwehren. Evo unterstützt Sicherheitsteams dabei:

  • Beobachten Sie die KI-Nutzung in Ihrem Unternehmen, um vollständige Transparenz über alle eingesetzten Tools und Modelle zu erhalten.

  • Ordnen Sie KI-Risiken ein, indem Sie Bedrohungen mithilfe fortschrittlicher Bedrohungsmodellierung und Red-Teaming-Agents analysieren und zusammenführen.

  • Entscheiden Sie über die richtigen Maßnahmen für identifizierte Risiken, indem Sie klare Richtlinien erstellen.

  • Handeln Sie mit Zuversicht: Generieren Sie automatisch Fehlerbehebungen, erstellen Sie Tickets und setzen Sie Runtime-Agents ein, die strenge Sicherheitsleitplanken durchsetzen.

Evo by Snyk stellt sich vor

Evo ist das erste agentische KI-Sicherheitssystem, das mehrere Agents orchestrieren, agentische Workflows automatisieren und proaktive Governance über den gesamten KI-Entwicklungslebenszyklus hinweg durchsetzen kann. Über eine einheitliche agentische Oberfläche können Teams KI-Komponenten entdecken, kontextbezogene Risiken analysieren, Maßnahmen priorisieren und Richtlinien erstellen, um die Einführung von KI im großen Maßstab zu steuern. Dieser Ansatz ist aus mehreren Gründen notwendig: Erstens sind die Risiken von KI-Anwendungen und -Tools vielfältig und umfassen zahlreiche Bereiche, in denen spezielle Sicherheitskontrollen erforderlich sind. Zweitens müssen sich die Arbeitsweisen dieser spezialisierten Agents gegenüber herkömmlichen risikobasierten Kontrollen weiterentwickeln, die nur bei deterministischen Anwendungen funktionieren. Schließlich wäre es für die KI-Sicherheit zu aufwendig und zu langsam, eine fragmentierte Landschaft aus Einzellösungen und Start-ups zu bewerten und ihre Angebote miteinander zu koordinieren.

Zu den wichtigsten Funktionen von Evo by Snyk gehören:

  • Intelligente Agent-Orchestrierung: Ein Workflow-Agent fungiert als intelligenter Koordinator und verbindet nahtlos mehrere spezialisierte Task-Agents zu leistungsstarken, automatisierten Workflows, die sich mit einer einzelnen Eingabe in natürlicher Sprache starten lassen. Der Workflow-Agent koordiniert alle Agents im Unternehmen – sowohl Agents von Snyk als auch von anderen Anbietern.

  • Autonome Task-Agents: Zahlreiche spezialisierte Snyk-Agents schützen jede Phase des KI-Lebenszyklus. Zu den wichtigsten Agents gehören:

    • Discovery-Agent: Erfasst automatisch alle KI-Modelle, Datensätze und MCPs und bietet so einen vollständigen Überblick über die KI-Nutzung.

    • Threat-Modeling-Agent für Secure by Design: Erstellt automatisch aktuelle KI-Bedrohungsmodelle auf Basis des Codes und weist auf Risiken wie Prompt-Injection hin – mit klaren Wegen zur Behebung.

    • Red-Teaming-Agent: Führt mit der branchenführenden Engine zum Scannen LLM-nativer Anwendungen autonome adversariale Tests von Modellen, Agents und Anwendungen durch.

    • MCP-Scan-Agent: Bietet vollständige Transparenz über alle MCP-Server in Entwicklerumgebungen. Dabei nutzt er die wegweisende MCP-Forschung von Snyk, um die Nutzung zu überwachen und Sicherheitsleitplanken in Echtzeit durchzusetzen.

    • AI-Risk-Registry-Agent: Bewertet kontinuierlich die Risiken von KI-Komponenten und analysiert Sicherheit, Compliance und Datenkontrollen, damit nur vertrauenswürdige Modelle und MCP-Server eingesetzt werden.

    • Policy-Agent: Definiert und erzwingt ausführbare KI-Sicherheitsleitplanken für die Modellnutzung, den Datenzugriff und die Compliance.

    • Fix-Agent: Behebt KI-Sicherheitsprobleme automatisch – direkt oder durch das Erstellen von Pull Requests.

  • Richtlinien in natürlicher Sprache erstellen: Mit dem Policy-Agent können Teams proaktiv Sicherheitsrichtlinien in natürlicher Sprache erstellen und durchsetzen, um den Einsatz von KI in Entwicklungs- und Runtime-Anwendungen zu steuern.

  • Umfassendes Reporting: Ein Reporting-Agent erstellt anpassbare Einblicke zu allen Agents und ermöglicht so ein schnelleres und flexibleres Reporting von KI-Sicherheitsrisiken.

„Unternehmen erkennen zunehmend, wie wichtig es ist, KI-native Anwendungen zu schützen, und wenden sich an vertrauenswürdige Anbieter von Anwendungssicherheit, die sich gemeinsam mit diesen Anforderungen weiterentwickeln“, sagte Katie Norton, Research Manager für DevSecOps bei IDC. „Mit der heutigen Ankündigung signalisiert Snyk eine strategische Investition in den Einsatz von KI zur Stärkung der Sicherheit intelligenter Software und der zugehörigen Supply Chains. Damit positioniert sich Snyk, um den neuen Erwartungen an diese nächste Phase der KI-Sicherheit gerecht zu werden.“

Verfügbarkeit

Evo by Snyk ist ab heute für Kunden in einer experimentellen Vorschau verfügbar. Eine breitere Verfügbarkeit ist für Anfang 2026 geplant. Kunden können unter evo.ai.snyk.io den Zugang zur experimentellen Vorschau von Evo beantragen oder sich als Designpartner bewerben.

Außerdem sind Snyk AI-BOM, Snyk AI Red Teaming und Snyk MCP-Scan für Snyk-Kunden in einer experimentellen Vorschau verfügbar. Sie können diese neuesten Innovationen im Bereich KI-Sicherheit noch heute direkt hier in Snyk Labs testen.

Weitere Informationen finden Sie unter evo.ai.snyk.io.

Über Snyk 

Snyk, das Unternehmen für KI-Sicherheit, unterstützt Unternehmen dabei, schnell zu entwickeln und sicher zu bleiben – durch mehr Produktivität für Entwickler und ein geringeres Geschäftsrisiko. Die AI Security Platform des Unternehmens lässt sich nahtlos in Entwicklungs- und Sicherheitsworkflows integrieren und beschleunigt die sichere Softwarebereitstellung im KI-Zeitalter. Snyk liefert vertrauenswürdige, handlungsorientierte Einblicke und automatisierte Fehlerbehebungen, damit moderne Unternehmen ohne Grenzen innovativ sein können. Weltweit vertrauen bereits mehr als 4.500 Kunden auf Snyk, das die sichere Bereitstellung KI-gestützter Software neu definiert.

Kontakt: press@snyk.io

1 Gartner, „How to Respond to the 2025-2026 Threat Landscape“, 3. Juni 2025, G00827923.

2 Gartner, „CISOs Must Bring Shadow AI Into the Light for Secure Innovation“, 6. Juni 2025, G00835313.