Anacondas Enkrypt AI von Gartner als Beispielanbieter für multimodalen Schutz benannt
Enkrypt AI, inzwischen Teil von Anaconda, wurde in Gartners „Emerging Tech Impact Radar: AI Cybersecurity Ecosystem“ als Beispielanbieter für multimodalen KI-Schutz benannt. Die Anerkennung bezieht sich auf die Absicherung von KI-Systemen, die Bilder, Text und Audio verarbeiten, einschließlich Systemen, die diese Eingaben nutzen können, um Tool-Aufrufe auszulösen.
- Enkrypt AI ist inzwischen Teil von Anaconda.
- Gartner hat das Unternehmen als Beispielanbieter für multimodalen KI-Schutz benannt.
- Die Kategorie umfasst KI-Sicherheit für Bild-, Text- und Audioeingaben.
- Enkrypt AI zufolge testen seine Tools Systeme vor der Veröffentlichung und schützen sie zur Laufzeit.
- Das Radar ordnet multimodalen KI-Schutz in seinen Drei-bis-sechs-Jahre-Ring ein.
Warum multimodale Eingaben ein Sicherheitsrisiko darstellen
Anaconda zufolge können KI-Agenten Anweisungen befolgen, die in Bildern, Dokumenten, Spracheingaben und anderen Datenquellen verborgen sind. In einem Beispiel des Unternehmens erhält ein Kundendienst-Agent ein Support-Ticket mit einem Screenshot, der die Anweisung enthält, die Auszahlungsdaten eines Kontos zu ändern. Befolgt der Agent die Anweisung und ruft das entsprechende Tool auf, könnte die Kontoänderung ohne revisionssicheren Protokolleintrag erfolgen.
Das Unternehmen beschreibt ein ähnliches Risiko in Sprachkanälen, wo ein gefälschter Anrufer einen Agenten dazu bringen könnte, eine Überweisung zu genehmigen. Solche Angriffe können das Einschleusen von Bild- und Text-Prompts, Audio-Injektionen, die Manipulation von Transkriptionen, modalitätsübergreifende Angriffsketten sowie die Vergiftung abgerufener Dokumente oder gespeicherter Erinnerungen umfassen.
Gartners von Anaconda zitierte Definition lautet: „Multimodaler KI-Schutz sichert KI-Systeme über alle von ihnen verarbeiteten Datentypen und Modalitäten hinweg.“ Das Radar ordnet die Kategorie im Segment „Securing AI, Runtime“ dem Drei-bis-sechs-Jahre-Ring zu. Gartner zufolge beschreibt dieser Zeitraum die geschätzte Zeit, die eine Technologie benötigt, um eine frühe Mehrheitsakzeptanz zu erreichen, definiert als eine Marktdurchdringung von mehr als 15 Prozent im Zielmarkt.
Was die Plattform von Enkrypt AI leisten soll
Anaconda zufolge testet Enkrypt AI multimodale Systeme vor ihrer Veröffentlichung und wendet in der Produktion dieselben Richtlinien auf Text-, Bild- und Audioeingaben an. Die Funktion Agent Red Teaming testet Modelle und Agenten in mehr als 300 Angriffskategorien. Dabei kommen kontradiktorische Bild-Text-Paare, visuelle Störungen und Audioverzerrungen zum Einsatz.
Zur Laufzeit wenden Agent Guardrails Richtlinien auf Text, Bildverarbeitung und Audio an. Das Unternehmen erklärt, dass sein MCP Gateway diese Prüfungen direkt bei Tool-Aufrufen über das Model Context Protocol durchsetzt. Die Agent Policy Engine überführt interne Richtlinien und Vorschriften in einen gemeinsamen Satz von Kontrollen und protokolliert jede Guardrail-Entscheidung mit einer Richtlinien-ID, einer Version und einem Begründungscode.
Im Beispiel mit dem Support-Ticket können Agent Guardrails das Konto-Update laut Anaconda genehmigen oder ablehnen, bevor es ausgeführt wird. Das Unternehmen erklärt, dass die Aktion selbst dann abgelehnt wird, wenn das Modell sie zu starten versucht. Dadurch wird verhindert, dass die verborgene Anweisung in eine Kontoänderung oder Überweisung mündet.
Die Anerkennung und ihre Bedeutung
Gartners „Emerging Tech Impact Radar: AI Cybersecurity Ecosystem“ wurde laut Anaconda am 5. Oktober 2026 veröffentlicht. Die Ausgabe behandelt 22 aufkommende Technologien und Trends im KI-Cybersicherheitsökosystem. In Gartners Veröffentlichung heißt es, dass das Radar bewertet, wann eine Technologie voraussichtlich einen erheblichen Markteinfluss haben wird und wie groß dieser ausfallen könnte.
Anaconda verweist außerdem auf frühere Anerkennungen von Enkrypt AI durch Gartner: einen Cool Vendor im Bereich KI-Sicherheit im September 2025 sowie einen Specialist im Emerging Market Quadrant für KI-Anwendungssicherheit und Startup-Anbieter im September 2026.
Für Nutzer, die KI-Agenten einsetzen, macht die Ankündigung deutlich, dass sich die Sicherheitsanforderung nicht auf eingegebene Prompts beschränkt. Anaconda empfiehlt Teams, jede Stelle zu identifizieren, an der ihre Systeme hochgeladene Dateien, Bilder, Sprache, abgerufene Dokumente und MCP-Tool-Antworten akzeptieren, und diese Pfade vor dem Produktiveinsatz zu testen. Ziel sei es, Sicherheitsteams dabei zu unterstützen, verborgene Anweisungen zu finden, unsichere Aktionen zur Laufzeit zu stoppen und nachzuweisen, welche Richtlinien durchgesetzt wurden.
