Anaconda hat am 4. August 2026 die Übernahme des KI-Sicherheitsanbieters Enkrypt AI bekanntgegeben und integriert dessen Prüfwerkzeuge in die eigene Entwicklungsplattform. Enkrypt AI durchleuchtete in den vergangenen zwei Monaten nach eigenen Angaben 268.000 Werkzeuge auf 25.000 MCP-Servern und fand rund 143.000 Schwachstellen – bei 73 Prozent der Server mindestens eine.
Enkrypt AI deckte Schwachstellen bei drei Vierteln der Server auf
Das 2022 gegründete Unternehmen aus Boston bietet automatisiertes Red-Teaming vor dem produktiven Einsatz von KI-Modellen, laufende Schutzmaßnahmen gegen Jailbreaks – gezielte Umgehungsversuche der Sicherheitsvorgaben eines Modells – und Datenlecks im laufenden Betrieb sowie eine Automatisierung für Compliance-Vorgaben wie das NIST-Rahmenwerk für KI-Risiken, den US-Gesundheitsdatenschutz HIPAA und die EU-KI-Verordnung. Gegründet wurde Enkrypt AI von den beiden Yale-Absolventen Sahil Agarwal und Prashanth Harshangi; 2024 sammelte das Start-up laut VentureBeat eine Seed-Finanzierung von 2,35 Millionen Dollar ein, angeführt vom Investor Boldcap mit Beteiligung von Berkeley SkyDeck und weiteren Wagniskapitalgebern. Die jetzt veröffentlichten Scan-Zahlen bilden nach eigenen Angaben den Zeitraum unmittelbar vor der Übernahme ab und sollen den Bedarf an Sicherheitsprüfungen für MCP-Server belegen – Schnittstellen, über die KI-Agenten auf externe Werkzeuge und Daten zugreifen. Die Werkzeuge arbeiten laut Anbieter herstellerunabhängig und lassen sich in Entwicklungsumgebungen für verschiedene Sprachmodelle einbinden. Ein Kaufpreis wurde nicht genannt; die Scan-Zahlen von Enkrypt AI sind unabhängig nicht verifiziert.
Anaconda baut mit dem Kauf eine durchgängige Sicherheitsschicht auf
Anaconda positioniert sich mit dem Kauf als Anbieter, der den gesamten Weg von der ersten Eingabe eines Entwicklers bis zur produktiv laufenden KI-Anwendung absichert. Laut der gemeinsamen Ankündigung von Anaconda-Chef David DeSanto und Enkrypt-Mitgründer Sahil Agarwal erhalten Kundinnen und Kunden der Plattform künftig automatisch einen geregelten Prüfpfad für Modelle, Agenten und MCP-Server, ergänzt um Laufzeit-Schutzmechanismen in der jeweils eigenen Infrastruktur. Enkrypt AI arbeitet dabei als eigene Marke innerhalb von Anaconda weiter; Details zu Team und Preisgestaltung nennt die Ankündigung nicht. Der Kauf reiht sich in eine Serie von Zukäufen ein: Erst wenige Wochen zuvor hatte Anaconda mit Kilo Code einen quelloffenen Programmier-Agenten übernommen, der unabhängig von einem einzelnen Modellanbieter arbeitet. Zusammen mit Enkrypt AI entsteht so eine Plattform, die KI-Anwendungen sowohl bauen als auch prüfen lässt – für Unternehmen in regulierten Branchen ein zusätzliches Argument, KI-Agenten überhaupt produktiv einzusetzen, statt sie aus Sicherheitsbedenken auf Testumgebungen zu beschränken. Wie viele Bestandskunden die Anaconda-Plattform aktuell zählt, teilt das Unternehmen in der Ankündigung nicht mit.
Unternehmenskunden fordern mehr Kontrolle über autonome Agenten
Der Zukauf trifft auf eine Branche, die zunehmend nach Werkzeugen für die Kontrolle autonomer Systeme sucht. Auch der Speicherdienst Box begründete eigene Sicherheitskontrollen für KI-Agenten im Juli 2026 damit, dass laut einer eigenen Umfrage neun von zehn IT-Verantwortlichen Sicherheitsbedenken als größte Hürde beim Agenten-Einsatz nennen. MCP als Standardschnittstelle zwischen Sprachmodellen und externen Werkzeugen verbreitet sich schnell und gilt in der Branche zugleich als neuer Angriffsvektor: Der Sicherheitsanbieter Trend Micro fand in eigener Forschung rund 492 offen im Internet erreichbare MCP-Server ohne jede Authentifizierung, über die sich interne Daten und Systeme auslesen ließen. Der Zeitpunkt der Übernahme trifft zudem auf wachsenden Regulierungsdruck: Seit dem 2. August 2026 ist die Übergangsfrist der EU-KI-Verordnung ausgelaufen, seither kann die EU-Kommission Anbietern besonders leistungsfähiger Modelle Bußgelder von bis zu 35 Millionen Euro oder 7 Prozent des weltweiten Jahresumsatzes auferlegen. Entscheidend wird, ob sich die von Enkrypt AI entwickelten Prüfverfahren auch unabhängig bestätigen lassen und ob Anaconda die Zusagen zu Laufzeit-Schutz und Compliance-Automatisierung zeitnah in die eigene Plattform einbaut – konkrete Termine dafür nennt das Unternehmen bislang nicht.
