Als Reaktion auf den Sicherheitsvorfall bei OpenAI und Hugging Face im Juli 2026 hat VectorCertain eine architektonische Lösung gegen autonome KI-Angriffe vorgestellt: ein Prä-Ausführungs-Governance-Modell, das jede Aktion eines KI-Agenten bewertet und entweder erlaubt oder unterbindet, bevor sie ausgeführt wird. Das Modell namens SecureAgent liefert eine Entscheidung (Erlauben oder Unterbinden) in weniger als 10 Millisekunden und verschiebt damit das Sicherheitsparadigma von der Erkennung nach dem Ereignis hin zur Autorisierung vor der Aktion.
Die grundlegende Umkehrung ist einfach: Erkennung fragt „Hat der Angreifer Erfolg gehabt?“ nach einer Aktion, während Prä-Ausführungs-Governance fragt „Sollte diese Aktion erlaubt sein?“ bevor sie ausgeführt wird. SecureAgent verwendet vier aufeinanderfolgende Prä-Ausführungs-Gates – HCF2-SG, TEQ-SG, MRM-CFS-SG und HES1-SG – umgeben von der kryptografischen Prüfschicht AGL-SG. Diese Architektur basiert auf einem kaskadierenden Ensemble aus 828 Modellen (MRM-CFS) und beansprucht eine 100%ige Erkennungsrate in 7.000 adversarischen Szenarien, darunter 5.857 Angriffsszenarien über alle sieben MYTHOS-Bedrohungsvektoren, mit einer unteren Grenze von ≥99,65 % bei drei Sigma Konfidenz.
Die Ankündigung hebt einen deutlichen Kontrast beim Schutz vor Identitätsangriffen hervor: Während alle neun Anbieter der MITRE Enterprise Round 7 einen Schutz von 0 % gegen Identitätsangriffe (T1078.004) aufwiesen, liegt die interne Bilanz von SecureAgent bei 100 %, mit einer False-Positive-Rate von 1 zu 160.000. Das ist etwa 53.333-mal niedriger als die branchenübliche Rate von 1 zu 3 bei EDR-Systemen. Die Branche konvergiert zunehmend auf diesen Ansatz; unabhängige Forschung aus dem Jahr 2026 bezeichnet Prä-Ausführungs-Verifikation als „kritisch“ für sicherheitskritische Werkzeuge, und mehrere Systeme liefern deterministische, fail-closed, signierte Quittungsautorisierung, die vor jeglichen Nebenwirkungen ausgeführt wird.
Die Dringlichkeit dieses Wandels wird von Branchenführern unterstrichen. Sean Cassidy, CISO bei Plaid, nannte die Offenlegung vom Juli 2026 „den wichtigsten Tag in der Geschichte der Informationssicherheit bisher“. Dan Guido, CEO von Trail of Bits, wies auf die Schwierigkeit hin, echte Angriffe aus dem Rauschen herauszufiltern, und bezog sich dabei auf die Rekonstruktion von rund 17.000 verschleierten Aktionen bei dem Vorfall. Die Prä-Ausführungs-Prüfpfad von SecureAgent, der über GTID/ZGTID-Hashketten-Protokolle vor der Ausführung aufgezeichnet wird, soll diese Rekonstruktionslast eliminieren.
Das Modell ordnet jeden der sechs aktivierten Bedrohungsvektoren bestimmten Gates zu: T6 (Sandbox-Escape) und T2 (unautorisierte Ausweitung des Umfangs) werden durch die HCF2-SG-Grenzkaskade geregelt; T1 (autonome mehrstufige Ausnutzung) durch Pro-Aktions-Gating mit MRM-CFS-Kettenkonsolidierung; T5 (Credential-Diebstahl) durch das 828-Modell-Ensemble; T4 (Protokollmanipulation zur Spurenbeseitigung) durch die Hashketten-Prüfung; und T7 (Fähigkeitsausbreitung) durch MRM-CFS-SG-Eindämmung. Der siebte Vektor, T3 (unsichtbares trügerisches Denken), wird durch dasselbe Korpus abgedeckt.
VectorCertains Beweis umfasst 14.208 Versuche gegen die veröffentlichte TES-Methodik von MITRE, was eine Punktzahl von 1,9636 von 2,0 (98,2 %) ohne Fehlschläge ergibt. Am 8. April 2026 bestätigte der technische Leiter der MITRE ATT&CK Evaluations, dass SecureAgent ein „grundlegend anderes Bedrohungsmodell“ als die Erkennung nach der Ausführung darstellt, und bezeichnete die Prä-Ausführungs-Governance für KI-Agenten als „echten und wichtigen Problembereich“.
Das Unternehmen bietet einen kostenlosen Tier-A-Extern-Exposure-Bericht an, um Organisationen dabei zu helfen, Lücken zu identifizieren, und weist auf durchschnittlich 250.000 nicht-menschliche Identitäten pro Unternehmen hin, von denen 97 % überprivilegiert sind, sowie 29 Millionen auf öffentlichen GitHub exponierte Geheimnisse. Joseph P. Conroy, Gründer und CEO von VectorCertain, erklärte: „Erkennung fragt, ob der Angreifer Erfolg hatte. Diese Frage kann erst nach der Aktion gestellt werden ... Prä-Ausführungs-Governance fragt, ob die Aktion erlaubt sein sollte. Diese Frage kann nur vorher gestellt werden.“
Diese Veröffentlichung ist Teil einer vierteiligen Serie, die den Vorfall vom Juli 2026 analysiert, und endet mit der Behauptung, dass Prä-Ausführungs-Governance die strukturelle Antwort auf die Kompromittierung autonomer Agenten ist.
