Secure-by-Design: Inception-Programm für KI-Startups

Digitale Sicherheit mit verschlüsselten Vorhängeschlössern und Cyber-Schutzsymbolen.
Anzeige

Beitrag teilen

Eine Initiative will die KI-Lösungsanbieter mit dem Inception-Programm dabei unterstützen, sichere KI nach dem Secure-by-Design-Prinzip schneller zu entwickeln, zu validieren und auf den Markt zu bringen. Das Programm vereint Expertise in KI-Sicherheit, technisches Enablement und Go-to-Market-Unterstützung und hilft Partnern so, ihr Tempo sicher zu erhöhen, ohne dafür eigenständig tiefgreifendes Security-Know-how aufbauen zu müssen.

KI-Startups sind bekannt für schnelle Innovation – doch Enterprise-Kunden treffen ihre Kaufentscheidungen auf Basis von Vertrauen, Governance und Sicherheitsreife. Das Programm zielt darauf ab, neue KI-Anbieter dabei zu unterstützen, die Reife ihrer Produkte frühzeitig über den gesamten KI-Stack hinweg zu stärken – einschließlich Modellen, Pipelines, Agenten und Daten. Konkret umfasst das Angebot technisches Enablement, KI-Sicherheitsvorteile sowie partnerorientierte Leistungen.

Anzeige

Inception-Programm bringt Security in neue KI-Anwendungen

  • AI Red Teaming oder Purple Teaming Service: TrendAI-Cybersecurity-Experten validieren die Resilienz der KI-Anwendung gegenüber Prompt Injection, Jailbreak, System Prompt Leakage und Tool-Abuse-Szenarien – gemessen an den Frameworks OWASP LLM Top 10 und MITRE ATLAS und dokumentiert in Validierungsberichten. So gelangen Lösungen mit nachgewiesener Sicherheit auf den Markt.
  • Kostenlose Credits: Sechs Monate kostenfreier Zugang zu TrendAI Vision One™ AI Security für Tests und Validierungen in der Entwicklungs- oder PoC-Umgebung.
  • Integration und Enablement: Referenzarchitekturen, SDKs/APIs sowie Integrationsbeispiele, abgestimmt auf gängige KI-Entwicklungs-Frameworks.
  • Security-Assets für die Kundenansprache: Whitepaper und Solution Briefs, die dabei helfen, den Mehrwert von KI-Sicherheit gegenüber Kunden klar zu kommunizieren.
  • AI-Security-Beratung und -Mentorship: Strukturierte Schulungen und Expertenberatung zu Best Practices der KI-Sicherheit, Bedrohungsszenarien und Implementierungsempfehlungen für Entwicklungsteams.
  • Co-Marketing und Kundensichtbarkeit: Gemeinsame Auftritte auf den TrendAI Spark Events sowie Listung im TrendAI Partner Locator, um neue Kundengruppen zu erschließen, die gezielt nach qualifizierten KI-Partnern suchen.

„KI gelangt schneller in den produktiven Einsatz, als die meisten Unternehmen in der Lage sind, sie abzusichern. Gleichzeitig wächst mit dem Kundeninteresse auch die Aufmerksamkeit der Angreifer“, erklärt Rachel Jin, Chief Platform and Business Officer bei TrendAI. „Vielen KI-Entwicklern fehlen dedizierte Sicherheitsteams oder die Erfahrung, KI-Systeme in großem Maßstab zu schützen. Wir stellen unsere langjährige Expertise zur Verfügung, um diesen Unternehmen zu helfen, sichere und vertrauenswürdige KI-Lösungen schneller auf den Markt zu bringen. So werden aus Innovationen belastbare, Enterprise-taugliche Lösungen.“

TrendAI-Partner wie GMI Cloud entwickeln und betreiben Plattformen, die die nächste Welle KI-gestützter Innovation tragen sollen. Das Inception-Programm entstand als unmittelbare Reaktion auf die Nachfrage von KI-Startups, die eine unabhängige Sicherheitsvalidierung benötigen, um ihren Markteintritt im Enterprise-Umfeld zu beschleunigen. Als Teil von TrendAI Vision One™ AI Security erhalten Partner des Inception-Programms Zugang zu einem AI-Security-Paket, das unter anderem Daten- und Security-Posture-Management, Echtzeit-Scanning-Tools, Secure Access sowie ein agentenbasiertes SIEM umfasst.

Anzeige

Sicherheit ist ein kritischer Bestandteil der KI-Infrastruktur

„Während Unternehmen KI von der Experimentierphase in den breiten Produktiveinsatz überführen, rückt Sicherheit als kritischer Bestandteil des KI-Infrastruktur-Stacks in den Mittelpunkt“, betont Alex Yeh, Gründer & CEO von GMI Cloud. „Bei GMI Cloud liegt unser Fokus auf skalierbarer KI-Infrastruktur und Inferenz-Plattformen für den realen Einsatz in Unternehmen. Zugleich ist uns bewusst, dass KI neue Angriffsflächen über Modelle, Agenten, Daten-Pipelines und Inferenz-Workflows hinweg eröffnet. Über das Inception-Programm verknüpfen wir skalierbare KI-Infrastruktur mit der jahrzehntelangen Cybersecurity-Expertise von TrendAI und helfen Kunden so, KI mit mehr Vertrauen, Governance und operativer Sicherheit einzusetzen. Das Ergebnis sind sicherere, skalierbare und Enterprise-taugliche KI-Deployments.“

„Cybersicherheit ist bei Ontonics Lab kein nachgelagertes Thema, sondern ein fundamentaler Bestandteil unserer Produktphilosophie. Als KI-native Plattform für industrielle Unternehmen müssen wir vom ersten Tag an höchste Standards in puncto Sicherheit, Zuverlässigkeit und Vertrauen erfüllen“, sagt Robin Wong, COO von Ontonics Lab, einem KI-nativen Startup für Industrial Intelligence, das von der LCY Group und Eternal Materials unterstützt wird. „Die Purple-Teaming-Experten von TrendAI helfen uns, unsere Architektur zu validieren, bislang unentdeckte Schwachstellen aufzudecken und unsere Plattform vor dem Launch zu härten. Diese unabhängige Validierung stärkt das Vertrauen unserer Kunden und verschafft uns einen klaren Wettbewerbsvorteil, während wir KI-native Lösungen für industrielle Unternehmen einführen.“

Mehr bei TrendMicro.com

 


Über TrendAI

TrendAI, ein Geschäftsbereich von Trend Micro und einer der weltweit führenden Anbieter von KI-Sicherheit, unterstützt Unternehmen dabei, Innovationen mutig voranzutreiben, indem er KI, Cloud-Umgebungen, Netzwerke, Endpunkte und Daten über die moderne Angriffsfläche hinweg absichert. Im Zentrum steht TrendAI Vision One™, eine einheitliche Cybersicherheitsplattform, die das Management von Cyberrisiken und Sicherheitsoperationen zentralisiert, um den gesamten KI-Lebenszyklus von der Infrastruktur über Modelle bis hin zu den Nutzern zu schützen. In diese Plattform fließen weltweit einzigartige Threat Intelligence und Forschungsergebnisse ein, die dabei helfen, Unternehmen vor Hunderten Millionen von Bedrohungen täglich zu schützen. Mit 6.000 TrendAI™ Experten in 75 Ländern versetzt TrendAI™ Sicherheitsverantwortliche in die Lage, Bedrohungen voraus zu sein und proaktive Sicherheit über die gesamte Angriffsoberfläche voranzutreiben. Dazu zählen kritische Umgebungen wie AWS, Google, Microsoft und NVIDIA. AI Fearlessly.


 

Passende Artikel zum Thema

Wie Cyberkriminelle abgelaufene Domains für sich ausnutzen

Wie eine Untersuchung von Security-Experten zeigt: Cyberkriminelle erwerben massenhaft abgelaufene Domains – Dropcatch-Domains – und missbrauchen diese für Angriffe. Dabei ➡ Weiterlesen

Die SAP OVERPASS Schwachstelle

SAP hat insgesamt 22 Security Notes veröffentlicht, darunter fünf HotNews-Einträge. Die schwerwiegendste Schwachstelle – intern OVERPASS genannt, geführt als CVE-2026-44756 ➡ Weiterlesen

NIS2 und CRA sind mehr als Bürokratie, wie aktuelle Angriffe zeigen 

Regularien wie CRA und NIS2 sind keine Last, denn auf diese Weise sollen Cybersecurity-Probleme, die sehr schnell physische und gesellschaftliche ➡ Weiterlesen

Phishing 2026: Cyberkriminelle kombinieren KI und neue Angriffskanäle

Phishing-Angriffe werden immer ausgefeilter und beschränken sich längst nicht mehr nur auf gefälschte E-Mails. Das zeigt der Threat Status Report ➡ Weiterlesen

KI-Agenten als neue Insider-Bedrohung

Sprechen Unternehmen von digitalen Identitäten, meinen sie damit schon lange nicht mehr nur ihre menschlichen Angestellten, ihre Dienstkonten, Automatisierungsplattformen und ➡ Weiterlesen

KI-Agenten: die neue Insider-Bedrohung für Unternehmen

Sprechen Unternehmen von digitalen Identitäten, meinen sie damit schon lange nicht mehr nur ihre menschlichen Angestellten, ihre Dienstkonten, Automatisierungsplattformen und ➡ Weiterlesen

So sieht die AI-native Angriffsfläche eines KI-Agenten aus

Wie sieht die Angriffsfläche eines KI-Agenten tatsächlich aus? Eine neue Untersuchung von TrendAI macht sie systematisch sichtbar. Mit Hilfe eines ➡ Weiterlesen

Sicherheitsvorfall bei Microsoft

Seit Mai 2026 beobachtet Microsoft Security Research Social-Engineering-Kampagnen, bei denen Angreifer das Thema Passkeys und Single Sign-On (SSO) als Vorwand ➡ Weiterlesen

Vertrauensvorschuss für KI-Startups: Trend Micro lanciert „Inception-Programm“ für Secure-by-Design-KI im Enterprise-Segment

Fachliche Einordnung Die Fachplattform B2BCS ordnet den Start des „Inception-Programms“ von Trend Micro (im Pressetext als TrendAI adressiert) als strategische Brückenfunktion für das gesamte KI-Ökosystem ein. Während KI-Startups Rekordgeschwindigkeiten bei der Code- und Modellentwicklung vorlegen, scheitern sie im B2B-Vertrieb oft an den strengen Compliance-, Governance- und Sicherheitsanforderungen von Enterprise-Kunden. Indem Trend Micro seine Plattform Vision One™ AI Security sowie dezidierte Validierungsservices für Startups öffnet, etabliert der Sicherheitskonzern das Secure-by-Design-Prinzip als Standard für generative und agentische KI-Anwendungen, noch bevor diese den Markt erreichen.

Key-Takeaways

  • Gezielte Validierung gegen KI-Schwachstellen: Das Programm bietet dedizierte AI Red Teaming und Purple Teaming Services. Cybersecurity-Experten prüfen KI-Anwendungen gezielt auf Prompt Injection, Jailbreaks, System Prompt Leakage und den Missbrauch integrierter Tools, gemessen an den Industriestandards OWASP LLM Top 10 und MITRE ATLAS. (Quelle: Trend Micro)
  • Technologisches Starthilfepaket: Startups erhalten sechs Monate kostenfreien Zugriff auf Trend Micro Vision One™ AI Security für Test- und Proof-of-Concept-Umgebungen (PoC) sowie einsatzbereite SDKs, APIs und Referenzarchitekturen. (Quelle: Trend Micro)
  • Umfassender KI-Infrastrukturschutz: Das integrierte Paket adressiert Risiken über den gesamten KI-Stack hinweg – von Daten-Pipelines über Basismodelle bis hin zu autonomen KI-Agenten – und beinhaltet Werkzeuge für Data Posture Management, Echtzeit-Scans und agentenbasiertes SIEM. (Quelle: Trend Micro)
  • Vertriebs-Enabler für den Mittelstand & Konzerne: Neben technischer Härtung liefert das Programm Co-Marketing-Unterstützung und offizielle Sicherheits-Assets (Whitepaper, Validierungsberichte), mit denen junge Anbieter die geforderte Governance gegenüber Enterprise-Einkäufern und CISOs nachweisen können. (Quelle: Trend Micro)
  • Starke Ökosystem-Partner: Prominente KI-Infrastrukturanbieter wie GMI Cloud (Inferenz-Plattformen) und das industrielle KI-Startup Ontonics Lab nutzen das Programm bereits, um KI-native Industrieanwendungen vor dem offiziellen Marktstart zu härten. (Quelle: GMI Cloud / Ontonics Lab)

Strategische Analyse Für CISOs und IT-Sicherheitsverantwortliche in DACH-Unternehmen löst dieses Programm ein akutes Dilemma bei der Software-Beschaffung. Der Druck der Fachabteilungen, hochinnovative KI-Tools von Startups zu implementieren, ist immens. Gleichzeitig stehen Sicherheits- und Risikoabteilungen vor einer Blackbox: Kaum ein junges KI-Unternehmen verfügt über die Ressourcen für ein eigenes, tiefgehendes Security-Team. Wenn innovative Lösungen jedoch im Vorfeld standardisierte Abprüfungen gegen die OWASP LLM Top 10 durchlaufen und eine unabhängige Validierung vorweisen können, sinkt das Drittanbieter-Risiko beim Software-Onboarding drastisch. Das Programm transformiert IT-Sicherheit somit von der klassischen Innovationsbremse zum geschäftskritischen Marktzugang (Market Enabler) für junge Tech-Unternehmen.

Handlungsempfehlung: Sicherheitsverantwortliche und Innovationsmanager sollten ihre Beschaffungsprozesse für KI-Software an den neuen Validierungsstandards ausrichten.

  • Einführung von KI-spezifischen Compliance-Gating-Fragen: Bei der Evaluierung von KI- und LLM-Startups sollte im Einkaufsprozess gezielt nach unabhängigen Validierungsberichten gefragt werden, die explizit Risiken wie Prompt Injection oder System Prompt Leakage abdecken. Das Vorhandensein solcher Nachweise (wie sie durch das Inception-Programm generiert werden) sollte als positives Kriterium im Risk-Assessment verankert werden.
  • Fokus auf den gesamten KI-Stack: CISOs sollten darauf bestehen, dass nicht nur das finale Benutzer-Interface (Frontend) abgesichert ist, sondern dass auch die zugrundeliegenden Daten-Pipelines und Inferenz-Workflows der Anbieter einer kontinuierlichen Härtung unterliegen, um Supply-Chain-Angriffe auf die KI-Infrastruktur von vornherein auszuschließen.

„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“ Profitieren Sie von unserer SEO-Stärke: Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200