Adversa AI

Was ist Adversa AI?

Adversa AI ist eine Laufzeit-Sicherheitsplattform für Unternehmens-Code-Agenten, die sich darauf konzentriert, die tatsächlich ausgeführten Aktionen der Agenten im Softwareentwicklungslebenszyklus zu kontrollieren. Sie achtet nicht nur auf Prompte und Modellantworten, sondern beobachtet auch Toolaufrufe, Dateioperationen, Netzwerkverbindungen und Terminalbefehle.

Das aktuelle Produkt richtet sich an Teams, die Entwicklungsassistenten wie Claude Code, Copilot, Cursor oder Codex nutzen. Die Plattform verknüpft aufeinanderfolgende Aktionen zu einer Entscheidungskette und gibt vor Abschluss dieser Kette Warnungen aus, erfordert eine manuelle Bestätigung oder blockiert die Aktionen.

Hauptfunktionen von Adversa AI

1. Sichtbarkeit des Encodierungs-Proxy während der Ausführung

Die Plattform protokolliert die Aufrufe des Agenten-Modells, die Aufrufe von Tools, den Zugriff auf Dateien sowie externe Verbindungen und unterscheidet zwischen dem Verhalten des Agents und den eigenen Aktionen der Entwickler. Das Sicherheitsteam kann einsehen, was der Agent getan hat und in welchem Kontext er Aktionen ausgeführt hat.

2. Analyse der Verhaltenskette

Einzelne Aktionen mögen normal erscheinen, doch in Kombination können sie zu Datenlecks oder Angriffen auf die Lieferkette führen. Adversa AI erstellt Diagramme zur Entscheidungsfindung, die Eingaben, Aktionen und Auswirkungen miteinander verbinden, und bewertet anschließend das Risiko in der entstehenden Kette.

3. Blockierung vor der Ausführung

Wenn die Kette der Aktionen den vom Unternehmen festgelegten Risikoschwellenwert überschreitet, kann die Plattform die Ausführung bereits vor Abschluss der Aktion verhindern. Die Strategien können je nach Team, Umgebung und Risikotyp aktiviert werden – es ist auch möglich, zunächst eine Warnung auszusenden oder eine manuelle Genehmigung zu fordern.

4. Standard-Sicherheitsrichtlinien

Laut offiziellen Angaben verfügt die Plattform über mehr als hundert voreingestellte Strategien, die auf der Analyse tatsächlicher Angriffe basieren. Diese Strategien decken Themen wie Proxy-Hijacking, das Auslesen von Zugangsdaten, gefährliche Befehle sowie bösartige Tools ab. Unternehmen können außerdem Regeln in natürlicher Sprache beschreiben; diese werden anschließend überprüft, simuliert, versioniert und genehmigt, bevor sie aktiviert werden.

5. Beobachtungsmodus

Unternehmen können zunächst nur die Aktionen aufzeichnen, ohne den Entwicklungsprozess sofort zu unterbrechen. Während der Pilotphase kann man überprüfen, welche Aktionen ursprünglich blockiert worden wären, sowie die Fehlerquote und die Betriebskosten – anschließend kann entschieden werden, ob eine schrittweise Umsetzung der Vorschriften erfolgen soll.

6. KI-Red-Team und Bedrohungsinformationen

Adversa AI setzt seine Fähigkeiten im Bereich von AI-Red-Teams und konfrontativen Forschungen fort und wandelt ständig neue Schwachstellen, Angriffsmodi sowie Sicherheitsforschungsergebnisse in Tests und Schutzstrategien um. Ihr Aufgabenbereich umfasst Modelle, Agenten, Anwendungsinterfaces, Tools sowie MCP-Verbindungen.

7. Prüfungs- und Konformitätsbelege

Die Plattform behält Aktionen der Agenten, Entscheidungen bezüglich Strategien sowie Beweise für Blockierungen bei. Diese können zur Überprüfung und zur Untersuchung von Vorfällen exportiert werden. Es wird betont, dass die Plattform mit Rahmenwerken wie dem EU-AI-Gesetz, dem NIST AI RMF, OWASP, MITRE und ISO übereinstimmt.

Schwerpunkt der Risikoprävention

• Hinweise zur Eingabe oder ein bösartiger Kontext, der den Agenten dazu veranlasst, von seiner ursprünglichen Aufgabe abzuweichen.
• Der Agent liest Umgebungsvariablen, Schlüssel oder Kundendaten und sendet sie nach außen.
• Fehlerhafte Löschung der Produktionsdatenbank, falsche Anpassung der Infrastruktur oder Ausführung gefährlicher Befehle.
• Installation von kontaminierten Abhängigkeiten, Fähigkeiten oder MCP-Servern.
• Sensible Dokumente in öffentliche Code-Repositories hochladen.
• Der Agent erweitert im Laufe mehrstufiger Aufgaben allmählich seine Befugnisse und sein Handlungsspektrum.
• Angriffsketten, die verschiedene Modelle, Tools und Endgeräte betreffen, werden von Einzelprodukten zur Sicherheit nicht erkannt.

Für welche Organisationen geeignet

• Unternehmen, die in ihrem Entwicklungsprozess bereits mehrere KI-kodierende Agenten in großem Umfang einsetzen.
• Es ist notwendig, ein Sicherheitsteam einzurichten, das für die zentrale Verwaltung der Risiken von Claude Code, Copilot, Cursor und Codex zuständig ist.
• Regulierte Branchen wie Finanzen, Gesundheitswesen und Versicherungen, die eine getrennte Implementierung sowie Prüfungsbelege erfordern.
• Es ist zu wünschen, zunächst das Verhalten der echten Agenten zu beobachten, bevor schrittweise die Engineering-Plattform-Teams zur Blockierung aktiviert werden.
• Organisationen, die AI-Red-Team-Tests, Bedrohungsmodellierung und Sicherheitsbewertungen von Agenten durchführen müssen.

Einrichtungsmethode

Die Plattform kann als sicheres Gateway für den Durchfluss von Daten dienen, und es können auch Sicherheitssensoren an den Endgeräten der Entwickler installiert werden. Das Gateway überwacht Modelle, Tools sowie MCP-Aufrufe, während die Endgerätekomponenten Dateien, Befehle sowie Informationen über Abläufe in der kontinuierlichen Integration bereitstellen.

• Kann in der eigenen Infrastruktur des Kunden bereitgestellt werden.
• Unterstützung der Bereitstellung in einer Cloud-Umgebung.
• Lösungen für den Aufbau isolierter Netzwerke in Szenarien mit strenger Regulierung.
• Es ist möglich, Daten selektiv über die vorhandenen großen Modell-Gateways zu empfangen, ohne das ursprüngliche Gateway ersetzen zu müssen.
• Der Ereignisfluss kann mit dem Unternehmens-SIEM verbunden werden, und die Endgerätesensoren können parallel zum vorhandenen EDR betrieben werden.
• Im Pilotmodus wird in der Regel zunächst der Beobachtungsmodus aktiviert, bevor die Blockierung schrittweise gemäß der Strategie eingeführt wird.

Pilot- und Go-Live-Prozess

1. Wählen Sie ein Entwicklerteam, das bereits einen kodierenden Proxy verwendet, als Pilotprojekt.
2. Legen Sie klar fest, welche Agenten, Modell-Gateways, Endgeräte, Tools und Entwicklungsumgebungen abgedeckt werden sollen.
3. Mit dem Lieferanten sollten Erfolgskriterien, Leistungsanforderungen, Log-Grenzen sowie Datenbereiche festgelegt werden.
4. Deployen Sie Gateways oder Endgerätekomponenten und lassen Sie sie im Überwachungsmodus laufen.
5. Überprüfen Sie die Aktionskette des Proxys, potenzielle Risiken, Fehlalarme sowie Handlungen, die ursprünglich blockiert worden wären.
6. Anpassen der Strategie-Schwellwerte, um den Umfang von Warnungen, manueller Bestätigung und erzwungener Blockierung festzulegen.
7. Zuerst werden in Umgebungen mit geringem Risiko einige Blockierungsstrategien aktiviert, anschließend auf mehr Teams ausgeweitet.
8. Integrieren Sie die Ereignisse, die Prüfungsbelege sowie die Reaktionsprozesse in das bestehende Sicherheitsbetriebsystem.

Kosten und Kaufmöglichkeiten

Stand dem 24. August 2026 gibt es auf der offiziellen Website von Adversa AI keine festen Preise für eine kostenlose, Standard- oder Unternehmensversion. Die aktuelle Seite konzentriert sich hauptsächlich auf Terminvereinbarungen für Demonstrationen sowie auf Pilotprojekte für Unternehmen; die Plattform wird weiterhin als in einer frühen Entwicklungsphase bezeichnet.

Offiziellen Angaben zufolge dauern Pilotprojekte in der Regel 14 bis 30 Tage und beginnen in der Regel mit einer Beobachtungsphase unter Leitung eines Entwicklerteams. Die endgültigen Kosten hängen voraussichtlich von der Anzahl der geschützten Nutzer, der Anzahl der Agenten, der Art der Implementierung, dem Umfang der Integration sowie dem Service-Support ab. Entscheidend sind dabei die schriftlichen Angebote des Anbieters sowie der Vertrag.

Vor der Anfrage sollte bestätigt werden.

• Die Berechtigung kann nach Entwickler, Endgerät, Agent, Anzahl der Modellaufrufe oder bereitgestellten Instanzen berechnet werden.
• Ob es bei dem Pilotprojekt Gebühren gibt und ob diese bei der regulären Beschaffung abgezogen werden können.
• Preisdifferenzen bei der Implementierung in lokalen Netzwerken, in der Cloud und in isolierten Netzwerken.
• Lagerungsdauer der Protokolle, Speichergrenze und Zusatzkosten bei Überschreitung.
• Wird die Integration von SIEM, Identitätsystemen, Gateways und benutzerdefinierten Strategien separat berechnet?
• Ob technischer Support, Reaktionszeiten, Schulungen sowie Red-Team-Dienste im Abonnement enthalten sind.

Fähigkeit zur Sicherheit und Konformität

Auf der offiziellen Sicherheitsseite wird angegeben, dass das System die Zertifizierung nach ISO 27001 sowie eine SOC 2 Type II-Prüfung besitzt und dass die Sicherheitsmaßnahmen ständig überwacht werden. Der Käufer sollte dennoch die aktuellen Zertifikate, die Umfang der Prüfungen sowie die für den jeweiligen Einsatzfall geltenden Konformitätsdokumente anfordern.

• Für den Datentransfer wird TLS verwendet, statische Daten werden über ein Cloud-Schlüsselverwaltungssystem verschlüsselt.
• Privilegierte Konten nutzen mehrfaktorige Authentifizierung und überprüfen regelmäßig die Zugriffsrechte.
• Es werden Zugänge zu Protokollen für die Datenverarbeitung, Datenschutzrichtlinien sowie zu Unterlagen zur Konformität bereitgestellt.
• Unterstützung von Kundenanfragen zur Ansicht, Korrektur, Löschung oder Exportierung relevanter personenbezogener Daten.
• Lokale und isolierte Implementierungen können die Abhängigkeit von öffentlichen AI-Schnittstellen und externen Netzwerken verringern.
• Ereignisprotokolle und Strategiebelege können für interne Audits und Sicherheitsuntersuchungen verwendet werden.

Vorteile des Produkts

• Gleichzeitig die Modelle, Werkzeuge und Terminalaktionen zu beobachten, ist umfassender als nur die Abdeckung der Prompte zu analysieren.
• Durch das Verständnis von Risiken in Form von Handlungsketten wird die Gefahr verringert, dass durch Einzelerregeln kombinierte Angriffe übersehen werden.
• Eine schrittweise Implementierung, die Beobachtung, Warnungen, manuelle Bestätigung und Blockierung unterstützt.
• Es ist möglich, eine einheitliche Strategie über verschiedene Kodierungsagenten umzusetzen, wodurch die durch die Kontrolle durch einen einzelnen Hersteller entstehende Zersplitterung verringert wird.
• Unterstützung für Unternehmensimplementierungs-Szenarien wie Kundeneinrichtungen, Clouds und isolierte Netzwerke.
• In Kombination mit AI-Red-Team-Forschung, Standardstrategien und Prüfungsbelegen erleichtert dies die Arbeit des Sicherheitsteams.

Einsatzbeschränkungen und Hinweise

• Das Produkt befindet sich noch in einer frühen Nutzungsebene; Funktionen, Abdeckung der Agenten sowie die Geschäftsbedingungen können sich ändern.
• Die offizielle Website gibt keine festen Preise an, wodurch es kleinen und mittleren Teams schwerfällt, die Anschaffungskosten direkt zu schätzen.
• Laufzeitkontrolle kann Code-Review, Berechtigungsverwaltung, Schlüsselverwaltung und sichere Entwicklungsprozesse nicht ersetzen.
• Ein fehleranfälliges Offen-Design kann die Auswirkungen von Plattformfehlern auf Entwickler verringern, kann jedoch während solcher Fehler auch den Schutz verringern.
• Der Erfassungsbereich der Terminals und Gateways muss mit der Privatsphäre der Mitarbeiter, der Klassifizierung der Daten sowie den lokalen Vorschriften in Einklang gebracht werden.
• Eine zu strenge Strategie kann die normale Entwicklung stören, während eine zu lockere Strategie gefährliches Verhalten übersehen könnte.
• Der Umfang der Abdeckung für neue Agenten und benutzerdefinierte Tools sollte in Pilotprojekten Schritt für Schritt überprüft werden.

Daten- und Privatsphärengrenzen

Die offizielle Stellungnahme besagt, dass die Plattform nur Telemetriedaten der Aktionen der Agenten sammelt – nicht jedoch den gesamten Codepool – und dass Schlüssel nicht gespeichert werden. Die Unternehmen sollten in Verträgen sowie bei technischen Tests weiterhin die konkreten Felder, die Methoden zur Maskierung von Daten, die Aufbewahrungsfristen, die Löschmechanismen sowie die Unterauftragnehmer festlegen.

• Klären, welche Modellnachrichten, Toolparameter, Pfade und Befehle in die Protokolle aufgenommen werden.
• Auf der Gateway-Seite werden Code, Schlüssel und persönliche Informationen, die nicht gesendet werden müssen, gefiltert.
• Isolieren Sie hochsensible Projekte und konfigurieren Sie die Terminalkomponenten mit den geringsten Berechtigungen.
• Für Sicherheitspersonal wird ein gestufter Zugriff eingeführt, um zu verhindern, dass die Audit-Logs zu neuen Datenlecks werden.
• Überprüfung der Löschanfragen, Bereinigung von Backups und Exportprozesse für Ereignisse.

Erklärung zur Open-Source-Lage

Stand zum Prüfungsdatum wurde weder ein offizielles Open-Source-Repository noch eine Open-Source-Lizenz für die Adversa AI-Plattform für Unternehmenssicherheit gefunden, weshalb das Hauptprodukt nicht als Open Source gekennzeichnet werden sollte.

Die offizielle GitHub-Organisation hat die Repositorien SecureClaw und Security Research veröffentlicht. SecureClaw ist ein Plugin für die Auditing-, Verstärkungs- und Laufzeit-Sicherheit von OpenClaw; es handelt sich dabei um ein eigenständiges Projekt, das keine Offenlegung des Quellcodes einer Unternehmensplattform oder eine kostenlose private Bereitstellung ermöglicht.

Häufige Fragen

Was schützt Adversa AI hauptsächlich?

Es schützt hauptsächlich die von Unternehmen genutzten AI-Kodierungsagenten sowie damit verbundene Modelle, Tools, Dateien, Netzwerke und Terminalaktionen und warnt vor oder blockiert gefährliche Abläufe.

Wird es die vorhandenen großen Modell-Gateways oder EDRs ersetzen?

Nein. Es kann Teile der Telemetriedaten des vorhandenen Gateways lesen und parallel zu Sicherheitsprodukten am Ende der Netzwerkverbindung arbeiten, um den Kontext sowie die Analyse der Abläufe zu ergänzen.

Kann man die Entwickler vorerst nicht blockieren?

Ja. Pilotprojekte beginnen in der Regel mit einem Beobachtungsmodus, bei dem nur die Aktionen aufgezeichnet und bewertet werden, die sonst blockiert würden, bevor entschieden wird, ob eine Durchsetzung erforderlich ist.

Gibt es einen offiziellen Preis für Adversa AI?

Es gibt keine offiziellen Festpreispakete oder Einzelpreise; es ist notwendig, eine Demonstration zu buchen und einen Kostenvoranschlag auf der Grundlage der Umsetzung sowie des Umfangs des Pilotprojekts anzufordern.

Ist Adversa AI ein Open-Source-Produkt?

Die Business-Plattform hat die Open-Source-Natur nicht bestätigt. SecureClaw, das offiziell veröffentlicht wurde, ist ein eigenständiges OpenClaw-Sicherheits-Plugin – beides sollte nicht miteinander verwechselt werden.

Zusammenfassung

Adversa AI eignet sich für Unternehmen, die bereits in großem Umfang Code-Proxye einsetzen und gleichzeitig eine Sichtbarkeit zwischen den verschiedenen Tools sowie Kontrolle vor der Ausführung benötigen. Die Analyse der Abläufe, die schrittweise Blockierung sowie die Isolierung der betroffenen Komponenten sind hier besonders nützlich. Vor dem Kauf müssen jedoch Abdeckung, Fehlalarme, Leistung, Datengrenzen sowie die tatsächlichen Kosten in einem Pilotprojekt getestet werden.