Check Point ergänzt Gemini Enterprise von Google Cloud um eine Sicherheitsebene für KI-Agenten

Warum autorisierte Agenten trotzdem Schutz brauchen

Laut Check Point gehen KI-Agenten rasant in den Produktivbetrieb über. Sie lesen Unternehmensdaten, rufen Tools auf und führen Aktionen in verschiedenen Geschäftssystemen aus. Daraus ergibt sich ein Problem: Ein Agent kann vollständig authentifiziert und autorisiert sein und sich dennoch dazu manipulieren lassen, das Falsche zu tun.

Gemini Enterprise von Google Cloud bietet Unternehmen eine zentrale Steuerungsebene für Agenten. Check Point erweitert diese nach eigenen Angaben um KI-spezifische Risikobewertung und kontextbezogenen Schutz. Im Juli kündigte Google Cloud Erweiterungen für Gemini Enterprise an, darunter zwei Funktionen, die im Mittelpunkt der Integration stehen:

• Agent Registry: eine zentrale Übersicht über alle Agenten, Server und Verbindungen, die in einer Organisation entwickelt wurden. Administratoren können so den Wildwuchs an Agenten im Blick behalten.
• Agent Gateway: eine zentrale Kontrollinstanz, um Interaktionen im gesamten Agenten-Ökosystem einer Organisation abzusichern und zu steuern. Sie ermöglicht fein abgestufte Zugriffskontrollen und schützt vor Prompt Injection, Tool Poisoning und Datenabfluss.

Wo Check Point ansetzt

Check Point AI Agent Security wird mit beiden Diensten sowie mit der Agenten-Observability verzahnt. Das Unternehmen beschreibt drei Integrationspunkte.

• Risikoprofil vor dem Workflow (Agent Registry): Die Observability von Check Point liest die Registry aus und macht das Risikoprofil von Agenten und ihren angebundenen Tools sichtbar, bevor Workflows starten. Teams erkennen riskante Konfigurationen, Berechtigungen und Verbindungen über das Model Context Protocol (MCP) und können Grenzen setzen, bevor Agenten in Produktion gehen.
• Prompt-Schutz (Agent Gateway): Der gesamte Datenverkehr von Nutzern zu Agenten sowie zwischen Agenten (Agent2Agent, A2A) wird von den Prompt-Injection-Abwehrmechanismen von Check Point geprüft, die als Service Extensions in Agent Gateway eingebettet sind. Die Prüfung erfolgt inline, bevor der Agent handelt.
• MCP-Sicherheit (Agent Gateway): MCP-Tool-Aufrufe werden katalogisiert, und die Berechtigungen werden anhand der Agentenidentität geprüft. Indirekte Prompt Injection, die über Inhalte von MCP-Servern eingeschleust wird, wird in Echtzeit blockiert.

Die zentrale Designentscheidung besteht laut Check Point darin, nicht nur zu prüfen, ob ein Agent eine Aktion ausführen darf, sondern auch, ob die Aktion im Gesamtkontext der Interaktion angemessen ist. Prompts, Antworten, Tool-Aufrufe und mehrstufiges Verhalten werden dabei berücksichtigt.

Drei Fragen für Sicherheitsteams

Check Point gliedert die Integration entlang von drei Fragen. Die erste lautet, wo die Agenten sind. Agent Registry liefert eine zentrale Sicht auf Agenten, Komponenten, Tools und MCP-Verbindungen, Check Point ergänzt Posture-Bewertung und Richtlinienkontrollen.

Die zweite Frage ist, ob sich Agenten im Produktivbetrieb schützen lassen. Im Beispiel des Unternehmens lenkt ein Angreifer per Prompt Injection einen Agenten dazu, ein zugelassenes Tool zu einem unbeabsichtigten Zweck aufzurufen. Check Point bewertet im Zusammenspiel mit Agent Gateway die Eingabe, die Tool-Antwort und die geplante Aktion gemeinsam und blockiert den unsicheren Schritt vor der Ausführung.

Die dritte Frage ist, ob sich sensible Daten im Unternehmen halten lassen. Check Point prüft nach eigenen Angaben Interaktionen am Gateway, um sensible Daten und deren Verwendung zu erkennen, und setzt Richtlinien durch, bevor Informationen zurückgegeben, übertragen oder an ein nachgelagertes Tool weitergereicht werden.

Zahlen aus dem Produktivbetrieb und Verfügbarkeit

Die Laufzeit-Engine hinter der Integration schützt laut Check Point bereits heute den Agenten-Datenverkehr in großem Maßstab. Bei Dropbox sichert sie Millionen täglicher KI-Interaktionen ab, wobei 99,8 % der realen Bedrohungen blockiert werden, die durchschnittliche Latenz unter 40 ms liegt und die Rate an Fehlalarmen im Produktivbetrieb unter 0,5 % bleibt. Bei Nubank sichert sie mehr als 1 Mio. Transaktionen pro App und Tag in über 100 Sprachen ab, bei einer Fehlalarmrate von 0,01 %. Dem Unternehmen zufolge dauerte die Einführung nur Minuten, und für die Anpassung von Richtlinien waren keine Codeänderungen nötig.

Das Unternehmen argumentiert, dass Geschwindigkeit an einem Gateway entscheidend sei, weil Sicherheitslösungen, die Latenz oder Störgeräusche verursachen, abgeschaltet werden. Das Angebot basiert auf der Check Point AI Defense Plane für Beschäftigte, Anwendungen und Agenten. Kunden auf Google Cloud können ihren Agentenbestand erfassen, Risiken bewerten, Richtlinien festlegen und das Verhalten von Agenten zur Laufzeit prüfen, während die Entwicklungsteams weiterarbeiten.