Neo macht KI-Agenten zur neuen Sicherheitsoberfläche

Worum es geht

Neo Security ist am 20. Juli 2026 mit 100 Millionen Dollar Finanzierung aus dem Stealth-Modus gestartet. Beteiligt sind unter anderem Andreessen Horowitz, Bessemer Venture Partners, Craft Ventures und Merlin Ventures. Das allein wäre noch keine gute Nachricht für Cyber Ivy. Interessant wird die Meldung, weil Neo ein Problem adressiert, das viele Unternehmen erst bemerken werden, wenn es schon in ihren genehmigten Werkzeugen steckt: Software bekommt Agentenfunktionen und kann plötzlich selbst handeln.

Die Gründer kommen aus SentinelOne, Wiz, Palo Alto Networks und Unit-8200-nahen Sicherheitsumfeldern. Laut Unternehmensmeldung soll Neo eine Kontrollschicht für KI-Agenten, KI-fähige Anwendungen, Browser-Erweiterungen, Plugins, MCP-Server und klassische Software liefern, die neue autonome Funktionen erhält.

Was Neo tatsächlich macht

Neo verspricht keine weitere Chatbot-Oberfläche. Die Plattform soll inventarisieren, welche agentischen Funktionen im Unternehmen aktiv sind, welche Daten und Systeme sie erreichen können und welche Aktionen auf welchen Menschen, Agenten, welche Anwendung oder Identität zurückgehen. Dazu kommen Risikoanalysen und Richtlinien, die riskante Tool-Aufrufe, API-Zugriffe oder Datenbewegungen blockieren sollen.

Der Kern ist Attribution. In klassischen Sicherheitsmodellen handelt ein Mensch in einer Anwendung, und Logs zeigen meist Benutzer, Gerät und Prozess. Bei KI-Agenten verschwimmt das. Ein Nutzer kann ein Ziel formulieren, der Agent ruft ein Tool auf, ein Plugin zieht Daten, ein SaaS-System führt einen Schritt aus, und alles sieht nach legitimer Arbeit aus. Neo will diese Kette lesbar machen.

Warum das wichtig ist

Die relevante Zahl aus Neos Material ist eine Gartner-Schätzung: 2025 hatten nur 5 Prozent der Unternehmensanwendungen agentische Fähigkeiten, bis Ende 2026 sollen es 40 Prozent sein. Man muss diese Prognose nicht blind glauben, um das Risiko zu verstehen. Schon heute bauen Browser, Entwicklungsumgebungen, CRM-Systeme, Office-Suiten und Support-Plattformen autonome Funktionen ein.

Damit entsteht eine neue Sicherheitsoberfläche direkt in genehmigter Software. Das ist gefährlicher als ein unbekanntes Tool, das ein Administrator einfach sperren kann. Wenn ein bereits freigegebenes System plötzlich E-Mails auswertet, Tickets schließt, Dateien verschiebt oder APIs aufruft, braucht Security nicht nur eine Blockliste. Sie braucht Verständnis dafür, was diese Software darf, was sie tatsächlich tut und wo menschliche Freigabe nötig bleibt.

Einfach erklärt

Stell dir ein Büro vor, in dem bisher jede Tür mit einem Mitarbeiterausweis geöffnet wurde. Jetzt bekommen die Schreibtische kleine Assistenten, die mit dem Ausweis ihres Besitzers loslaufen und Aufgaben erledigen. Das kann nützlich sein. Aber die Sicherheitsabteilung muss wissen, welcher Assistent welche Tür öffnet und warum.

Praktisches Beispiel

Ein Vertriebsteam nutzt 120 SaaS-Werkzeuge und führt einen KI-Agenten ein, der Angebote vorbereitet. Der Agent darf CRM-Daten lesen, Preise in einer Tabelle prüfen und Entwürfe im E-Mail-System anlegen. Pro Woche verarbeitet er 3.000 Kundenvorgänge. Ohne Kontrolle sieht ein Export von 500 Datensätzen vielleicht wie normale Nutzeraktivität aus. Mit einer Agenten-Kontrollschicht könnte auffallen, dass der Export nicht vom Menschen direkt, sondern von einem Agenten über ein Plugin ausgelöst wurde.

Dann kann eine Regel greifen: Angebote dürfen vorbereitet werden, aber Kundendaten über 50 Datensätze brauchen Freigabe. Genau in solchen Grenzfällen entscheidet sich, ob KI-Agenten Produktivität bringen oder stille Datenbewegungen erzeugen.

Einordnung und Grenzen

Erstens ist Neo trotz großer Finanzierung ein neues Unternehmen. Ob die Plattform in komplexen, heterogenen Unternehmensumgebungen zuverlässig funktioniert, muss sich erst im Einsatz zeigen.

Zweitens löst eine Kontrollschicht nicht das Grundproblem schlechter Berechtigungen. Wenn Nutzer zu viele Rechte haben, erben Agenten oft zu viele Rechte. Ohne sauberes Identity- und Datenmodell bleibt das Risiko hoch.

Drittens ist der Markt laut und voll von ähnlichen Sicherheitsversprechen. Entscheidend wird sein, ob Neo echte Durchsetzung in Anwendungen schafft oder nur Inventar und Dashboards liefert. Für Sicherheitsverantwortliche ist die richtige Frage deshalb nicht: Brauchen wir ein neues Tool? Sondern: Können wir heute erklären, welche KI-Agenten in genehmigter Software mit welchen Rechten handeln?

SEO- und GEO-Schlüsselbegriffe

Neo Security, AI agent security, agentic software control, enterprise AI security, SecOps, MCP security, AI software inventory, Andreessen Horowitz, Bessemer Venture Partners, SentinelOne