Pi: 100-Millionen-Dollar-KI-Cyber-Agent von Ex-Tesla-Hacker sichert xAI, behebt Fehler in Minuten

✍️ OpenClawRadar📅 Veröffentlicht: 26. Juni 2026🔗 Source
Pi: 100-Millionen-Dollar-KI-Cyber-Agent von Ex-Tesla-Hacker sichert xAI, behebt Fehler in Minuten
Ad

Yoni Ramon, der Hacker, der Teslas internes Sicherheitsteam leitete und X während der Übernahme durch Musk sicherte, hat Pi gestartet – einen KI-Cybersicherheitsagenten mit einem Wert von 100 Millionen Dollar. Das Startup, das er gemeinsam mit dem ehemaligen Microsoft-Senior-Sicherheitsforscher Guy Arazi gründete, sammelte 35 Millionen Dollar von Brightmind Partners und Third Point Ventures, mit Angel-Investitionen von CrowdStrike-CEO George Kurtz und den Armis-Mitgründern.

Wie Pis "Sicherheitshirn" funktioniert

Pi nimmt den gesamten Sicherheitskontext eines Unternehmens auf: vergangene Vorfälle, Codebasis, Richtlinien, Slack/E-Mail-Threads – verarbeitet alle Daten innerhalb von Stunden, unabhängig von der Unternehmensgröße. Es priorisiert Schwachstellen und schlägt für 90% der gemeldeten Fehler Korrekturen vor, so Mark Carter, CISO von Navan, einem frühen Kunden. "In neun von zehn Fällen können Sie deren Fix automatisch zusammenführen… Von der Geschwindigkeit, vom 'Ich habe etwas gefunden' bis zu 'Es ist behoben', dauert es Minuten", sagte Carter gegenüber Forbes. Er schätzt, dass es mindestens ein bis zwei Vollzeitstellen einspart.

Ad

Wichtige technische Details

  • Ramon nennt Pi ein "Sicherheitshirn", das aus jedem Vorfall, jeder Richtlinie und jeder Codeänderung im Kundennetzwerk lernt.
  • Der Agent überwacht die Arbeit der Entwickler in Echtzeit und markiert Sicherheitsprobleme, während Code geschrieben wird.
  • Pi verarbeitet alle Daten innerhalb weniger Stunden, unabhängig von der Kundengröße.
  • Zu den frühen Kunden gehört xAI (Musks KI-Labor, das Grok und den Colossus-Supercomputer betreibt).

Vergleich mit anderen KI-Sicherheits-Startups

Pi konkurriert mit Unternehmen wie Depthfirst (bewertet mit 580 Millionen Dollar, 120 Millionen Finanzierung), die ebenfalls KI einsetzen, um Schwachstellen zu finden und zu beheben. Arazi sagt, Pis Unterscheidungsmerkmal sei sein "eidetisches Gedächtnis" – es lernt aus der einzigartigen Geschichte eines Unternehmens, um Wiederholungsfehler zu vermeiden: "Wir helfen Unternehmen, ihre Software so schnell zu sichern, wie sie sie bauen… Die Idee ist, nicht immer wieder dieselben Fehler zu machen."

Für Teams, die KI-Workloads auf Infrastruktur wie Colossus betreiben (Anthropic zahlt bis Mai 2029 1,25 Milliarden Dollar pro Monat für Rechenleistung), ist automatisierte Fehlerbehebung auf Geschwindigkeit entscheidend. Pis Ansatz reduziert Kontextwechsel für Sicherheitsteams und beschleunigt den Behebungszyklus von Stunden auf Minuten.

📖 Lesen Sie die vollständige Quelle: HN AI Agents

Ad

👀 Siehe auch

Ergebnisse der Sicherheitsüberprüfung für die KI-Agenten OpenClaw, PicoClaw, ZeroClaw, IronClaw und Minion
Sicherheit

Ergebnisse der Sicherheitsüberprüfung für die KI-Agenten OpenClaw, PicoClaw, ZeroClaw, IronClaw und Minion

Eine Sicherheitsbewertung von fünf KI-Codierungsagenten testete 145 Angriffspayloads in 12 Kategorien, einschließlich Prompt-Injection, Jailbreaking und Datenexfiltration. OpenClaw erzielte 77,8/100 mit kritischen SQL-Injection-Schwachstellen, während Minion sich nach Korrekturen von 81,2 auf 94,4/100 verbesserte.

OpenClawRadar
Drei E-Mail-basierte Angriffsvektoren gegen KI-Agenten, die E-Mails lesen
Sicherheit

Drei E-Mail-basierte Angriffsvektoren gegen KI-Agenten, die E-Mails lesen

Ein Reddit-Beitrag beschreibt drei spezifische Methoden, mit denen Angreifer KI-Agents, die E-Mails verarbeiten, kapern können: Instruction Override, Data Exfiltration und Token Smuggling. Diese nutzen die Unfähigkeit des Agents aus, legitime Anweisungen von bösartigen zu unterscheiden, die in den E-Mail-Text eingebettet sind.

OpenClawRadar
NPM-Kompromittierung über Axios-Backdoor: Auswirkungen auf KI-Code-Agenten
Sicherheit

NPM-Kompromittierung über Axios-Backdoor: Auswirkungen auf KI-Code-Agenten

Am 31. März 2026 kompromittierte ein mit der DVRK verbundener Bedrohungsakteur npm, indem er während eines 3-stündigen Zeitfensters manipulierte Versionen von Axios (1.14.1 und 0.30.4) veröffentlichte. Die Malware injizierte eine Abhängigkeit, die eine plattformspezifische RAT herunterlud, Zugangsdaten sammelte und sich selbst löschte. KI-Codierungsagenten wie Claude Code und Cursor waren aufgrund automatisierter npm-Installationen besonders anfällig.

OpenClawRadar
OpenClaw-Sicherheitspatches beheben QR-Code-Anmeldedaten-Offenlegung und Plugin-Autoload-Schwachstellen
Sicherheit

OpenClaw-Sicherheitspatches beheben QR-Code-Anmeldedaten-Offenlegung und Plugin-Autoload-Schwachstellen

OpenClaw hat zwei Sicherheitspatches veröffentlicht, die kritische Schwachstellen beheben: QR-Codes enthielten dauerhafte Gateway-Zugangsdaten ohne Ablaufdatum, und Plugins wurden automatisch aus geklonten Repos geladen, ohne Benutzerbestätigung. Version 2026.3.12 behebt beide Probleme.

OpenClawRadar