Sicherheit für KI-Agenten

Erkennen Sie die Bedrohung, bevor Ihr Agent es tut.

Ihre KI-Agenten vertrauen Tools, MCP-Servern und Skills, die sie nicht selbst geschrieben haben. PALANIT prüft jedes einzelne auf vergiftete Anweisungen, verdeckte Datenexfiltration und unbemerkte Supply-Chain-Risiken — und sagt Ihnen genau, wie Sie es beheben.

Konfiguration scannen — kostenlos Docs lesen

Open-Source-Core · ohne Anmeldung testen · Ergebnisse in Sekunden

mcp.config.json palanit scan
$ palanit scan mcp.config.json
HIGH MCP-POISON-001 Versteckte Anweisung in Tool-Beschreibung
HIGH MCP-EXFIL-004 Datenexfiltration zu externer URL
MED MCP-UNICODE-002 Unsichtbares Unicode in Beschreibung
MED MCP-PIN-007 Ungepinnte Paketabhängigkeit
LOW MCP-TLS-009 Endpunkt ohne TLS
7 Funde · 2 hoch · 3 mittel · 2 niedrig
Der Markt ist gerade aufgewacht

Agentische KI ist 2026 vom Demo in die Produktion gewechselt — und ihre Angriffsfläche gleich mit.

$435M
in fünf Monaten des Jahres 2026 in Sicherheit & Governance für KI-Agenten investiert
Forkast / Branchenberichte
17×
mehr Ausgaben für KI-Tooling als für dessen Absicherung
Gartner, 2026
17,000+
in Agenten-Stacks ausgerollte MCP-Server
Branchenschätzungen
~$8B
prognostiziertes Marktvolumen für die Sicherheit von KI-Systemen bis 2030
Dell'Oro Group
Warum das zählt

Ein Agent ist nur so sicher wie die Tools, denen er vertraut

Moderne KI-Agenten rufen externe Tools über das Model Context Protocol auf, laden Skills und Plugins von Drittanbietern und handeln nach Anweisungen, die sie zur Laufzeit lesen. All das ist Code und Text, den Sie nicht selbst geschrieben haben — und ein Agent befolgt ihn treu. Eine einzige vergiftete Tool-Beschreibung kann Ihren Agenten unbemerkt anweisen, Schlüssel zu leaken, den Server eines Angreifers aufzurufen oder einen Shell-Befehl auszuführen. Die Enterprise-Plattformen, die neunstellige Summen einsammeln, verkaufen über Sales-Calls an Sicherheitsteams. Alle anderen — die Entwicklerin, die einen MCP-Server ausliefert, der kleine Shop, der einen Chatbot betreibt — bleiben ungeschützt. PALANIT schließt diese Lücke.

Tools können lügen

Die Beschreibung eines Tools wird direkt in den Kontext Ihres Agenten eingespeist. Versteckte Anweisungen darin werden zu den Anweisungen des Agenten.

Die Supply Chain ist unsichtbar

Ungepinnte Pakete, Endpunkte ohne TLS und Namenskollisionen erlauben es einem Angreifer, ein vertrautes Tool gegen ein bösartiges auszutauschen.

Keine Rückkopplung

Teams liefern Agenten aus, ohne sehen zu können, was ihre Tools das Modell eigentlich tun lassen. PALANIT macht es sichtbar.

Die Suite

Eine Engine. Drei Arten, sie zu nutzen.

Ein gemeinsamer Erkennungskern treibt einen Open-Source-Scanner, eine gehostete Plattform und eine Verteidigungsschicht für Ihre öffentliche Angriffsfläche an.

01 Open Source · für immer kostenlos

Palanit Core

Scannen Sie MCP-Server & Agent-Skills aus Ihrem Terminal oder Ihrer CI.

Ein abhängigkeitsfreier Scanner, den Sie in Sekunden ausführen. Richten Sie ihn auf eine MCP-Konfiguration oder ein Tool-Manifest, und er meldet vergiftete Beschreibungen, das Einschleusen versteckter Anweisungen, Secret-Leaks, unsichtbares Unicode, Shell-Ausführung, ungepinnte Pakete und mehr — jeweils mit Schweregrad und Fix. Exit-Code 1 bei allem ab HIGH, sodass er sich direkt in Ihre Pipeline einfügt.

  • Keine Installationshürden — ein Paket, keine Laufzeitabhängigkeiten
  • JSON-Ausgabe + menschenlesbarer Report
  • CI-bereit: --fail-on HIGH
  • Regeln, die Sie lesen und erweitern können
Mehr erfahren
02 Gehostete Plattform

Palanit OS

Konfiguration einfügen, Report erhalten. Dann kontinuierlich überwachen.

Alles aus Core, ohne Terminal — plus die Teile, die ein Team braucht. Führen Sie einen Scan im Browser aus, teilen Sie einen übersichtlichen Report und aktivieren Sie kontinuierliches Monitoring, sodass Sie in dem Moment alarmiert werden, in dem sich ein Tool ändert oder ein neues Risiko auftaucht. Verlauf, Diffs und exportierbare Reports für Audits.

  • Scanning im Browser — nichts zu installieren
  • Kontinuierliches Monitoring & Änderungsalarme
  • Teilbare, exportierbare Reports
  • Scan-Verlauf & Diffs über die Zeit
Mehr erfahren
03 Verteidigungsschicht

Palanit Bot Killer

Halten Sie feindliche KI-Crawler draußen — und stellen Sie Ihren eigenen Bot auf die Probe.

Zwei Verteidigungen für Ihre öffentliche Angriffsfläche. Bot Killer erkennt und blockiert missbräuchliche KI-Crawler und Scraper auf kleinen Websites und Shops mit einem Drop-in-Plugin. Und botprobe testet Ihren eigenen Chatbot im Red Team: Geben Sie ihm eine URL, und er führt Prompt-Injection- und Datenleck-Tests aus und liefert dann einen Report mit Fixes — der Self-Service-Pentest für Teams, die sich keine große Plattform leisten können.

  • Drop-in-Plugin für WordPress & eigene Websites
  • Fingerprinting & Blockieren von KI-Crawlern
  • botprobe: Prompt-Injection- & Leck-Tests
  • Umsetzbarer Fix-Report, nicht nur ein Score
Mehr erfahren
So funktioniert es

Von der Konfiguration zur Gewissheit in drei Schritten

01

Richten Sie es auf Ihre Agenten-Angriffsfläche

Eine MCP-Konfiguration, ein Tool-Manifest, ein Skill-Paket oder eine Live-Chatbot-URL. Keine Agenten auf Ihrer Seite installiert, kein Zugriff auf Ihre Daten.

02

Die Engine prüft jede Regel

Jedes Tool, jede Beschreibung und jeder Endpunkt durchläuft die Erkennungsregeln — derselbe Kern über CLI, Cloud und Verteidigungsschicht hinweg — und wird nach Schweregrad bewertet.

03

Sie erhalten einen Report mit Fixes

Nicht nur ein rotes Licht. Zu jedem Fund gibt es, was er ist, warum er zählt und die genaue Änderung, die Sie vornehmen müssen. Saubere Ausgabe für Menschen und Maschinen.

Prinzipien

Security-Tooling, dem Sie wirklich vertrauen können

Offen von Haus aus

Der Erkennungskern ist Open Source. Sie können jede Regel lesen, die entscheidet, was gefährlich ist.

Ihre Daten bleiben Ihre

Core läuft lokal. Der gehostete Dienst speichert niemals Secrets und lässt Sie vor dem Scannen schwärzen.

Kein Lock-in

Standardformate rein, Standard-Reports raus. Nehmen Sie Ihre Funde überallhin mit.

Ehrliche Schweregrade

Keine aufgeblähten Scores, um Upgrades zu verkaufen. Ein Fund wird nach realer Auswirkung bewertet.

Früher Zugang

Sichern Sie Ihre Agenten als Erste ab

Tragen Sie sich in die Warteliste für Palanit OS und Bot Killer ein. Erhalten Sie Launch-Zugang und gelegentliche Notizen zu Bedrohungen für KI-Agenten, die man kennen sollte.

Wir nutzen Ihre E-Mail ausschließlich für PALANIT-Updates. Kein Spam, keine Weitergabe.

Ihre Agenten laufen bereits. Sind sie sicher?

Scannen Sie Ihre erste Konfiguration in unter einer Minute — kostenlos, ohne Konto.

Jetzt scannen Mit dem Gründer sprechen